如何使用“？” 在Ruby On Rails中選擇MySQL中的符號？

Question

我需要在Rails 4.2應用程序中獲得MySQL全文搜索的針對性。 所以我需要在select子句中使用別名（相關性）。

問題是使用'？' 符號與where子句中相同，但在select中：

Model.select("articles.*, MATCH (name) AGAINST (? IN BOOLEAN MODE) AS pertinence", @search).where(...).order("pertinence DESC")

如果我做：

Model.select('articles.*, MATCH (name) AGAINST ("' + @search + '" IN BOOLEAN MODE) AS pertinence').where(...).order("pertinence DESC")

我可能在@search（無消毒）和SQL注入中出現引號問題。

那么如何使用Active Record執行這種查詢呢？

謝謝

Answer 1

您可以手動清理搜索參數。

search_param = ActiveRecord::Base::sanitize(@search)

Model.select("articles.*, MATCH (name) AGAINST (#{search_param} IN BOOLEAN MODE) AS pertinence").where(...).order("pertinence DESC")