ruby-on-rails - 如何在 Arel 和 Rails 中进行 LIKE 查询？

Question

我想做类似的事情：

SELECT * FROM USER WHERE NAME LIKE '%Smith%';

我在 Arel 的尝试：

# params[:query] = 'Smith'
User.where("name like '%?%'", params[:query]).to_sql

然而，这变成：

SELECT * FROM USER WHERE NAME LIKE '%'Smith'%';

Arel 正确包装了查询字符串“Smith”，但因为这是一个 LIKE 语句，所以它不起作用。

如何在 Arel 中进行 LIKE 查询？

PS Bonus--我实际上是在尝试扫描表上的两个字段，包括名称和描述，以查看查询是否匹配。那将如何运作？

Answer 1

这是您在 arel 中执行类似查询的方式：

users = User.arel_table
User.where(users[:name].matches("%#{user_name}%"))

PS：

users = User.arel_table
query_string = "%#{params[query]}%"
param_matches_string =  ->(param){ 
  users[param].matches(query_string) 
} 
User.where(param_matches_string.(:name)\
                       .or(param_matches_string.(:description)))

Answer 2

尝试

User.where("name like ?", "%#{params[:query]}%").to_sql

PS。

q = "%#{params[:query]}%"
User.where("name like ? or description like ?", q, q).to_sql

Aaand 已经很长时间了，但是 @cgg5207 添加了一个修改（如果您要搜索长名称或多个长名称参数，或者您懒得输入，这将非常有用）

q = "%#{params[:query]}%"
User.where("name like :q or description like :q", :q => q).to_sql

或者

User.where("name like :q or description like :q", :q => "%#{params[:query]}%").to_sql

Answer 3

Reuben Mallaby 的答案可以进一步缩短以使用参数绑定：

User.where("name like :kw or description like :kw", :kw=>"%#{params[:query]}%").to_sql

Answer 4

不要忘记转义用户输入。您可以使用ActiveRecord::Base.sanitize_sql_like(w)

query = "%#{ActiveRecord::Base.sanitize_sql_like(params[:query])}%"
matcher = User.arel_table[:name].matches(query)
User.where(matcher)

你可以简化models/user.rb

def self.name_like(word)
  where(arel_table[:name].matches("%#{sanitize_sql_like(word)}%"))
end