Rails幫助重寫軌道隨機

Question

我該如何重寫？

@bannerkat = Konkurrancer.where("kategori_id = '#{@kategor}'").order('rand()').first 

要像這樣@banner = Konkurrancer.all[rand(Konkurrancer.all.size)]

我已經試過這樣：

@bannerkat = Konkurrancer.all[rand(Konkurrancer.where("kategori_id = '#{@kategor}'"))] 

，我如何防止SQL注入？

Answer 1

這應該工作

 
@items= Konkurrancer.where("kategori_id = '#{@kategor}'") 
@random_item = @items[rand(@items.size)] 

Answer 2

使用SQL ORDER BY rand()是瘋狂緩慢。試試這個：Konkurrancer.first :offset => (Konkurrancer.count * rand).to_i