Rails：用params排序查詢？

Question

我正在使用運行一個簡單的查找全部並使用willpaginate進行分頁，但我也希望將查詢按用戶排序。 想到的第一個解決方案就是使用params [：sort]

http://localhost:3000/posts/?sort=created_at+DESC

@posts = Post.paginate :page => params[:page], :order => params[:sort]

但他的方法的問題是查詢默認為按ID排序，我希望它是created_at。

這是一種安全的排序方法，有沒有辦法默認為created_at？

Answer 1

我使用命名范圍來提供默認順序（自Rails 2.1起可用）。

您將在Post模型中添加范圍：

named_scope :ordered, lambda {|*args| {:order => (args.first || 'created_at DESC')} }

然后你可以打電話：

@posts = Post.ordered.paginate :page => params[:page]

上面的示例將使用named_scope （ created_at DESC ）中的默認順序，但您也可以提供另一個：

@posts = Post.ordered('title ASC').paginate :page => params[:page]

你可以在Romulo的建議中使用它：

sort_params = { "by_date" => "created_at", "by_name" => "name" }
@posts = Post.ordered(sort_params[params[:sort]]).paginate :page => params[:page]

如果在sort_params找不到params[:sort]並返回nil那么named_scope將回退到使用默認順序。

Railscasts在named_scopes上有一些很棒的信息。

Answer 2

通常，為Hash和Hash類對象提供默認值的方法是使用fetch ：

params.fetch(:sort){ :created_at }

很多人只是使用|| 雖然：

params[:sort] || :created_at

我寧願fetch自己為更加明確，加上當它不破false是一個合法的值。

Answer 3

設置默認值的Ruby習語是：

@posts = Post.paginate :page => params[:page], :order => params[:sort] || "created_at"

但這種方法並不安全。 paginate方法不會打擾像"created_at; DROP DATABASE mydatabase;"這樣的參數"created_at; DROP DATABASE mydatabase;" 。 相反，您可以使用有效排序參數的字典（未經測試）：

sort_params = { "by_date" => "created_at", "by_name" => "name" }

@posts = Post.paginate :page => params[:page], :order => sort_params[params[:sort] || "by_date"]

這樣URI變為：

http://localhost:3000/posts/?sort=by_date

Answer 4

我更喜歡這個成語：

@posts = Post.paginate :page=>page, :order=>order
...

def page
  params[:page] || 1
end

def order
  params[:order] || 'created_at ASC'
end