Rails: come trovare un campo contenente una determinata stringa

Ho un modello chiamato argomento, che ha un nome come campo.Rails: come trovare un campo contenente una determinata stringa

Quindi dire che ho un termine che sto cercando, mela.

Se faccio un

Topic.find_by_name("apple")

ottengo un record indietro con il nome mela. Va bene, ma come faccio a cambiare find_by_name in modo che possa trovare "succo di mela" e "mela" - in pratica, trovare nomi che contengono la query originale o corrispondere esattamente alla query originale?

Modifica: Grazie per tutta la risposta. Immagino che avrei dovuto essere un po 'più chiaro prima, ma cosa succede se voglio trovarlo con un nome variabile (ovviamente non ho intenzione di trovare il nome "mela" ogni volta :))?

Come si modifica l'argomento. Quindi qualcosa di simile ...

@topic = Topic.where(......., @name)

fonte

2012-03-14 varatis

Aggiunto una modifica alla mia risposta relative al tuo ultimo modificare, fammi sapere se questo aiuta! – Deleteman

Vedere il mio commento alla risposta di @ Alisher per la risposta alla tua domanda modificata. 'Topic.where (" nome come? "," # {@ Name}% ")' sarebbe un modo. –

penso che qualcosa del genere dovrebbe funzionare:

Topic.where("name like ?", "%apple%")

per ospitare per la tua modifica:

Topic.where("name like ?", "%#{@search}%")

base di interpolazione di stringhe, che si sta utilizzando il valore di @search all'interno della stringa %%, quindi si @search = "apple" quindi si finisce con %apple%

fonte

2012-03-14 19:09:30 Deleteman

Pensi che questo metodo porti all'iniezione SQL? –

Per quanto posso dire [qui] (http://rails-sqli.org/) il metodo 'where' non fa nulla per proteggere dall'iniezione SQL. Tuttavia, la domanda con veramente solo una risposta considerando se quella variabile è mai esposta all'input dell'utente, o attraverso un valore non salvato memorizzato, o direttamente. Questa dovrebbe essere la domanda di interesse. Il modo migliore per contrastare l'iniezione SQL è quello di disinfettare i valori al momento dell'applicazione, anche prima dello storage. – GKnight

come non contenere una determinata stringa? – zx1986

Prova

Topic.where("name like ?",'%apple%') 
Topic.find(:all, :conditions => ["name like ?","%apple%"])

fonte

2012-03-14 19:10:21 asitmoharna

Iniezione SQL nel primo esempio, dovrebbe essere 'Topic.where (" nome come? ","% Apple% ")'. Il secondo è OK. –

ya hai ragione. – asitmoharna

Puoi farlo anche in Rails 4+: 'Topic.find_by (" nome come? ","% Apple% ")' –

assomiglia nella Rails 3 si vorrebbe utilizzare il dove:

Topic.where("name ILIKE ?", "%apple%")

fonte

2012-03-14 19:13:12 ScottJShea

Non sei sicuro che funzioni - è "~ =" sql valido? O stai pensando al matcher con pattern di rubini "= ~". Se così non funzionerebbe qui in quanto non è sql –

Sì, ho notato che nel post ho fatto riferimento e appena preso al valore nominale ... cambierò in LIKE ed essere al sicuro. Grazie! – ScottJShea

L'operatore '~ =' funziona con PostgreSQL - è una corrispondenza regolare. Ma sì, la risposta di Scott dovrebbe funzionare. Potresti voler usare ILIKE, che fornisce una ricerca senza distinzione tra maiuscole e minuscole. –

Non mettere stringa direttamente in quel modo. Si chiama iniezione SQL. Si dovrebbe invece usare .where:

Topic.where("name like '?%' ", params[:name])

fonte

2012-03-14 19:15:40

Si suppone che sia "nome come '?%'" O "nome come '%?%'" – varatis

Questo non funzionerà esattamente come notato perché Rails citerà automaticamente la stringa . Avrai bisogno di virare su '%' prima della sostituzione, ad esempio 'Topic.where (" nome come? "," # {Params [: nome]}% ").' –

Bella risposta. –

Con PostgreSQL è anche possibile utilizzare match operators:

Topic.where("name ~* ?", @search)

fonte

2017-04-14 08:03:59

Rails: come trovare un campo contenente una determinata stringa

risposta

Problemi correlati