SQL Rails 4 LIKE 查询 – ActiveRecord 添加引号

在本文中，我们将介绍如何在 Rails 4 中使用 SQL 的 LIKE 查询，并解释为什么 ActiveRecord 会自动添加引号的问题。

阅读更多：SQL 教程

什么是 LIKE 查询？

在 SQL 中，LIKE 是用于模糊查询的操作符。它可以帮助我们在数据库中查找符合某种模式的数据。

比如，我们有一个用户表格，其中有一个名为 name 的列，我们想要找到名字以 “John” 开头的用户。在这种情况下，我们可以使用 LIKE 查询来查找匹配的数据。

Rails 4 中的 LIKE 查询

在 Rails 4 中，我们可以使用 ActiveRecord 来构建和执行 SQL 查询。它提供了方便的方法来构建 LIKE 查询。

下面是一个使用 ActiveRecord 进行 LIKE 查询的示例：

User.where("name LIKE ?", "John%")

在这个例子中，我们使用了 where 方法来构建查询。第一个参数是 SQL 条件字符串，我们使用了 LIKE ? 来指示 LIKE 查询，然后在问号处填入模糊匹配的值。

这个查询将返回所有名字以 “John” 开头的用户。

ActiveRecord 自动添加引号的问题

然而，值得一提的是，当我们使用 ActiveRecord 进行 LIKE 查询时，它会自动在查询字符串的值两边添加引号。

例如，如果我们在上面的查询中改变值为 “John”，即 "John%"，ActiveRecord 内部会将其转换为 "'John%'"。

这样做的原因是为了防止 SQL 注入攻击，保护我们的数据库安全。当我们使用 ActiveRecord 的查询方法时，它会自动对输入的值进行转义和处理。

虽然这种自动添加引号的行为可能会给我们带来一些困惑，但它在大多数情况下都能正常工作，并提供了便利和安全性。

解决办法

如果我们确实需要绕过 ActiveRecord 自动添加引号的行为，我们可以使用 Arel 来构建 SQL 查询。

Arel 是 ActiveRecord 内部使用的一种底层查询构建工具。它可以让我们更灵活地构建和执行 SQL 查询。

下面是一个使用 Arel 进行 LIKE 查询并避免自动添加引号的示例：

users_table = User.arel_table
User.where(users_table[:name].matches("John%"))

在这个示例中，我们使用了 Arel 的 matches 方法来构建 LIKE 查询。通过这种方式，我们可以绕过 ActiveRecord 的默认行为，并自由地控制查询字符串的格式。

总结

本文介绍了在 Rails 4 中使用 SQL 的 LIKE 查询，并解释了为什么 ActiveRecord 会自动添加引号的问题。我们了解到 ActiveRecord 的自动引号行为是为了保护数据库安全，防止 SQL 注入攻击。如果需要绕过这一行为，可以使用 Arel 来构建 SQL 查询。通过了解和使用这些技巧，我们可以更好地掌握和运用 Rails 中的 SQL 查询功能。