Rails 3 joined multiple 어디 조건이

Question

여러 선택적 조건이있는 레일스 활성 레코드 쿼리를 작성하고 싶습니다.

예 :

내가 환자 탐색 양식을 가지고 해당 ID, 이름과 이메일 주소를 검색 할 수. 의사 코드는 다음과 같습니다.

where_sql = "" 
where_sql = {'name = ?", params[:name]} if params[:name] 
where_sql = {'id = ?", params[:id]} if params[:id] 
where_sql = {'email = ?", params[:email]} if params[:email] 

Patient.where(where_sql) 

SQL 인젝션에 대해 걱정하지 않고 어떻게 다음 쿼리를 작성합니까? 당신은 단지 동일한 조건을 사용하는 경우

Answer 1

, 당신은 그것을 좋아 할 수 있습니다

또한

conditions = {} 
conditions[:name] = params[:name] if params[:name] 
conditions[:id] = params[:id] if params[:id] 
conditions[:email] = params[:email] if params[:email] 
Patient.where(conditions) 

는 좋은 searchlogic 보석에 봐.

Answer 2

물음표 "?" 자리 표시 자 또는 해시 ActiveRecord는 자동으로 값을 이스케이프 처리합니다. http://guides.rubyonrails.org/security.html#sql-injection

이는 더듬다 보석을위한 좋은 유스 케이스 (MetaWhere 재 작성) https://github.com/ernie/ransack