使用 Rails ActiveRecord 构造 where 子句的最佳方法是什么？例如，假设我有一个返回博客文章列表的控制器操作：
def index
@posts = Post.all
end
现在，假设我希望能够传入一个 url 参数，以便此控制器操作仅返回特定作者的帖子：
def index
author_id = params[:author_id]
if author_id.nil?
@posts = Post.all
else
@posts = Post.where("author = ?", author_id)
end
end
这对我来说不是很干燥。如果我要添加排序或分页，或者更糟糕的是，更多可选的 URL 查询字符串参数来过滤，这个控制器操作会变得非常复杂。
【问题讨论】：
标签： ruby-on-rails activerecord
怎么样：
def index
author_id = params[:author_id]
@posts = Post.scoped
@post = @post.where(:author_id => author_id) if author_id.present?
@post = @post.where(:some_other_condition => some_other_value) if some_other_value.present?
end
Post.scoped 本质上是一个延迟加载的等价于 Post.all（因为 Post.all 返回一个数组
立即，而 Post.scoped 只返回一个关系对象）。此查询将不会执行，直到
您实际上尝试在视图中迭代它（通过调用 .each）。
【讨论】：
嗯，您想使用的最佳方法是通过 2 个操作来传播它
def index
@post = Post.all
end
def get
@post = Post.where("author=?", params[:author_id])
end
恕我直言，如果您考虑一个 RESTful API，索引意味着列出所有并获取（或显示）以获取请求的 API 并显示它！
【讨论】：
这个问题已经很老了，但它在 2019 年仍然出现在谷歌中，而且一些早期的答案已被弃用，所以我想我会分享一个可能的解决方案。
在模型中引入一些作用域，并测试传递的参数是否存在：
class Post
scope :where_author_ids, ->(ids){ where(author_id: ids.split(‘,’)) if ids }
scope :where_topic_ids, ->(ids){ where(topic_id: ids.split(‘,’)) if ids }
然后在控制器中，您可以根据需要放入任意数量的过滤器，例如：
def list
@posts = Post.where_author_ids(params[:author_ids])
.where_topic_ids(params[:topic_ids])
.where_other_condition_ids(params[:other_condition_ids])
.order(:created_at)
然后参数可以是单个值或逗号分隔的值列表，两者都可以正常工作。
如果一个参数不存在，它只是跳过那个 where 子句并且不过滤那个特定的条件。如果参数存在但其值为空字符串，则它将“过滤掉”所有内容。
当然，此解决方案并不适合所有情况。如果您有一个带有多个过滤器的视图页面，但在第一次打开时您想要显示所有数据而不是没有数据，直到您按下“提交”按钮或类似按钮（如该控制器那样），那么您将不得不稍微调整它.
我已经尝试过使用 SQL 注入它，而且据我所知，rails 似乎可以很好地保证一切安全。
【讨论】：
您应该使用嵌套资源对 url 进行建模。预期的 url 是 /authors/1/posts。将作者视为资源。阅读本指南中的嵌套资源：http://guides.rubyonrails.org/routing.html（滚动至 2.7 - 嵌套资源）。
【讨论】：
这样的东西有用吗？
def get
raise "Bad parameters...why are you doing this?" unless params[:filter].is_a?(Hash)
@post = Post.where(params[:filter])
end
然后您可以执行以下操作： ?filter[author_id]=1&filter[post_date]=...等
【讨论】：
params[:filter].slice('author_id', 'post_date') 来实现白名单。