如何使用“？” 在Ruby On Rails中选择MySQL中的符号？

Question

我需要在Rails 4.2应用程序中获得MySQL全文搜索的针对性。 所以我需要在select子句中使用别名（相关性）。

问题是使用'？' 符号与where子句中相同，但在select中：

Model.select("articles.*, MATCH (name) AGAINST (? IN BOOLEAN MODE) AS pertinence", @search).where(...).order("pertinence DESC")

如果我做：

Model.select('articles.*, MATCH (name) AGAINST ("' + @search + '" IN BOOLEAN MODE) AS pertinence').where(...).order("pertinence DESC")

我可能在@search（无消毒）和SQL注入中出现引号问题。

那么如何使用Active Record执行这种查询呢？

谢谢

Answer 1

您可以手动清理搜索参数。

search_param = ActiveRecord::Base::sanitize(@search)

Model.select("articles.*, MATCH (name) AGAINST (#{search_param} IN BOOLEAN MODE) AS pertinence").where(...).order("pertinence DESC")