如何在ruby中向SQL查詢插入字符串數組

Question

我在ruby中有以下查詢：

  sql = "SELECT variants.id,
                      code,
                      regular_price,
                      price_before_sale
                FROM  variants
                WHERE variants.code IN (#{context.codes.join(",")})"

其中context.codes = ['PRDCT-1','PRDCT-2']

現在context.codes由於.join而成為sql查詢中的(PRDCT1,PRDCT2) ，但是我想發生的是('PRDCT1','PRDCT2')我想念的是什么？

EDI：我嘗試做(#{context.codes.join("','")})但返回(PRDCT1','PRDCT2)

Answer 1

不要那樣做 Bobby Tables在看着。 而是提供足夠數量的占位符：

sql = "SELECT variants.id,
                      code,
                      regular_price,
                      price_before_sale
                FROM  variants
                WHERE variants.code IN (#{context.codes.map { "?" }.join(",")})"

然后在語句參數中提供*context.codes 。

Answer 2

我知道了。 我在('#{context.codes.join("','")}')添加了單引號