如何在ruby中向SQL查询插入字符串数组

Question

我在ruby中有以下查询：

  sql = "SELECT variants.id,
                      code,
                      regular_price,
                      price_before_sale
                FROM  variants
                WHERE variants.code IN (#{context.codes.join(",")})"

其中context.codes = ['PRDCT-1','PRDCT-2']

现在context.codes由于.join而成为sql查询中的(PRDCT1,PRDCT2) ，但是我想发生的是('PRDCT1','PRDCT2')我想念的是什么？

EDI：我尝试做(#{context.codes.join("','")})但返回(PRDCT1','PRDCT2)

Answer 1

不要那样做 Bobby Tables在看着。 而是提供足够数量的占位符：

sql = "SELECT variants.id,
                      code,
                      regular_price,
                      price_before_sale
                FROM  variants
                WHERE variants.code IN (#{context.codes.map { "?" }.join(",")})"

然后在语句参数中提供*context.codes 。

Answer 2

我知道了。 我在('#{context.codes.join("','")}')添加了单引号