如何在 Arel 和 Rails 中进行 LIKE 查询？

Question

我想做类似的事情：

SELECT * FROM USER WHERE NAME LIKE '%Smith%';

我在 Arel 中的尝试：

# params[:query] = 'Smith'
User.where("name like '%?%'", params[:query]).to_sql

但是，这变成了：

SELECT * FROM USER WHERE NAME LIKE '%'Smith'%';

Arel 正确包装了查询字符串“Smith”，但因为这是一个 LIKE 语句，所以它不起作用。

如何在 Arel 中进行 LIKE 查询？

PS Bonus——我实际上正在尝试扫描表上的两个字段，即名称和描述，以查看是否有与查询匹配的字段。那会如何运作呢？

Answer 1

这是在 arel 中执行类似查询的方法：

users = User.arel_table
User.where(users[:name].matches("%#{sanitize_sql_like(user_name)}%"))

PS：

users = User.arel_table
query_string = "%#{params[query]}%"
param_matches_string =  ->(param){ 
  users[param].matches(query_string) 
} 
User.where(param_matches_string.(:name)\
                       .or(param_matches_string.(:description)))

Answer 2

尝试

User.where("name like ?", "%#{params[:query]}%").to_sql

PS。

q = "%#{params[:query]}%"
User.where("name like ? or description like ?", q, q).to_sql

Aaand 已经很久了，但是 @cgg5207 添加了修改（如果您要搜索长名称或多个长名称参数或者您懒得输入，则非常有用）

q = "%#{params[:query]}%"
User.where("name like :q or description like :q", :q => q).to_sql

或

User.where("name like :q or description like :q", :q => "%#{params[:query]}%").to_sql

Answer 3

Reuben Mallaby 的答案可以进一步缩短以使用参数绑定：

User.where("name like :kw or description like :kw", :kw=>"%#{params[:query]}%").to_sql

Answer 4

不要忘记转义用户输入。
您可以使用ActiveRecord::Base.sanitize_sql_like(w)

query = "%#{ActiveRecord::Base.sanitize_sql_like(params[:query])}%"
matcher = User.arel_table[:name].matches(query)
User.where(matcher)

您可以在models/user.rb中进行简化

def self.name_like(word)
  where(arel_table[:name].matches("%#{sanitize_sql_like(word)}%"))
end