Kết hợp mẫu trong đường ray ("nơi cột LIKE '% foo%") với Postgres

Question

Tôi có mẫu Người bao gồm tên và tôi muốn tìm kiếm các mẫu đơn giản nhất có thể.

Có phương thức đường ray/ActiveRecord dọc theo các dòng People.like(:name => "%#{query}%"), giống như những gì DataMapper có? Tôi không thể tìm thấy bất cứ điều gì như thế này trong tài liệu ActiveRecord nhưng tôi bị sốc nếu nó chỉ đơn giản là không thể.

Hiện tại tôi có nó đang hoạt động Person.where "name LIKE '%#{query}%'", hoạt động tuyệt vời nhưng là lỗ hổng SQL-injection rõ ràng.

Rails 3.2

Answer 1

Sử dụng một truy vấn tham số thay vì để tránh SQL-tiêm, như vậy:

Person.where('name LIKE ?', '%' + query + '%') 

Lưu ý rằng những dấu hiệu phần trăm phải là một phần của tham số, không phải là where khoản hoặc Rails sẽ thoát khỏi nó và bạn sẽ nhận được một lỗi cú pháp. (Ít nhất là trên bưu điện.)

ActiveRecord::StatementInvalid: PG::SyntaxError: ERROR: syntax error at or near "%" 
LINE 1: ...name LIKE %'John... 
        ^