“喜欢”和“=”有什么区别？ [复制]答案

【问题标题】：What is the difference between "like" and "="? [duplicate]“喜欢”和“=”有什么区别？ [复制]
【发布时间】：2020-09-02 10:21:14
【问题描述】：

“喜欢”和“=”有什么区别？例如：

  def sequence
    slug = title.to_param
    sequence = Movie.where("slug = '#{slug}-%'").count + 2
    "#{slug}-#{sequence}"
  end

和

  def sequence
    slug = title.to_param
    sequence = Movie.where("slug  like #{slug}-%").count + 2
    "#{slug}-#{sequence}"
  end

【问题讨论】：

【解决方案1】：

"=" 将返回完全匹配 “LIKE”将返回部分匹配

两种情况都可能发生sql注入您需要对输入进行完整性检查，使用参数化查询，例如： User.where("id = ?", params[:user][:user_id]).first

对于“LIKE”运算符，特别是可能会发生 DOS 攻击检查http://rorsecurity.info/portfolio/rails-sql-injection-like

【讨论】：