Rails 4 LIKE query - ActiveRecord เพิ่มเครื่องหมายคำพูด

ฉันกำลังพยายามทำแบบสอบถามแบบนี้

def self.search(search, page = 1 )
  paginate :per_page => 5, :page => page,
    :conditions => ["name LIKE '%?%' OR postal_code like '%?%'", search, search],   order => 'name'
end

แต่เมื่อมีการเรียกใช้บางสิ่งบางอย่างกำลังเพิ่มเครื่องหมายคำพูดซึ่งทำให้คำสั่ง sql ออกมาเป็นเช่นนั้น

SELECT COUNT(*)
FROM "schools" 
WHERE (name LIKE '%'havard'%' OR postal_code like '%'havard'%')):

คุณจะเห็นปัญหาของฉัน ฉันใช้ Rails 4 และ Postgres 9 ทั้งคู่ซึ่งฉันไม่เคยใช้เลยไม่แน่ใจว่ามันและแอคทีฟคอร์ดหรืออาจจะเป็นของ postgres

ฉันจะตั้งค่านี้ได้อย่างไรดังนั้นฉันจึงมีเหมือน'%my_search%'ในแบบสอบถามสุดท้าย

ตัวยึดตำแหน่งของคุณถูกแทนที่ด้วยสตริงและคุณจัดการไม่ถูกต้อง

แทนที่

"name LIKE '%?%' OR postal_code LIKE '%?%'", search, search

กับ

"name LIKE ? OR postal_code LIKE ?", "%#{search}%", "%#{search}%"

แทนที่จะใช้conditionsไวยากรณ์จาก Rails 2 ให้ใช้whereวิธีของ Rails 4 แทน:

def self.search(search, page = 1 )
  wildcard_search = "%#{search}%"

  where("name ILIKE :search OR postal_code LIKE :search", search: wildcard_search)
    .page(page)
    .per_page(5)
end

หมายเหตุ: ข้างต้นใช้ไวยากรณ์พารามิเตอร์แทน? ตัวยึด: ทั้งคู่ควรสร้าง sql เดียวกัน

def self.search(search, page = 1 )
  wildcard_search = "%#{search}%"

  where("name ILIKE ? OR postal_code LIKE ?", wildcard_search, wildcard_search)
    .page(page)
    .per_page(5)
end

หมายเหตุ: ใช้ILIKEสำหรับชื่อ - postgres รุ่นที่ไม่คำนึงถึงตัวพิมพ์เล็กและใหญ่ของ LIKE

แม้ว่าการแก้ไขสตริงจะใช้งานได้เนื่องจากคำถามของคุณระบุราง 4 คุณสามารถใช้ Arel สำหรับสิ่งนี้และทำให้ฐานข้อมูลแอปของคุณไม่เชื่อเรื่องพระเจ้า

def self.search(query, page=1)
  query = "%#{query}%"
  name_match = arel_table[:name].matches(query)
  postal_match = arel_table[:postal_code].matches(query)
  where(name_match.or(postal_match)).page(page).per_page(5)
end

ActiveRecord ฉลาดพอที่จะรู้ว่าพารามิเตอร์ที่อ้างถึง?เป็นสตริงดังนั้นจึงใส่ไว้ในเครื่องหมายคำพูดเดี่ยว คุณสามารถทำได้ตามที่หนึ่งโพสต์แนะนำให้ใช้การแก้ไขสตริง Ruby เพื่อวางสตริงด้วย%สัญลักษณ์ที่ต้องการ อย่างไรก็ตามสิ่งนี้อาจทำให้คุณได้รับการฉีด SQL (ซึ่งไม่ดี) ฉันขอแนะนำให้คุณใช้CONCAT()ฟังก์ชันSQL เพื่อเตรียมสตริงดังนี้:

"name LIKE CONCAT('%',?,'%') OR postal_code LIKE CONCAT('%',?,'%')", search, search)

ลอง

 def self.search(search, page = 1 )
    paginate :per_page => 5, :page => page,
      :conditions => ["name LIKE  ? OR postal_code like ?", "%#{search}%","%#{search}%"],   order => 'name'
  end

ดูเอกสารเกี่ยวกับเงื่อนไข AREL สำหรับข้อมูลเพิ่มเติม

.find(:all, where: "value LIKE product_%", params: { limit: 20, page: 1 })