避免在 Rails #where 中绑定变量

Question

如果我有一个多态关联，比如：

create Transmission < ApplicationRecord
  belongs_to :transmittable, polymorphic: true
end

create Contact < ApplicationRecord
  has_many :transmissions, as: :transmittable
end

create Product < ApplicationRecord
  has_many :transmissions, as: :transmittable
end

...那么下面使用transmittable_type的绑定变量...

Transmission.where(transmittable_type: 'Product')

当产品和联系人的传输数量之间存在较大偏差时，这可能是不可取的，因为缺少与 Oracle 的绑定变量窥视等效的方法可能会导致对结果基数的错误估计。

问题：在这种情况下有没有办法避免使用绑定变量，除了：

Transmission.where("transmittable_type = 'Product'")

...我不喜欢，因为需要在复杂的查询中识别 transmissions 的正确表别名？

我已将 plan_cache_mode 视为解决此问题的数据库解决方法，但它似乎没有提供解决方案。

Answer 1

ActiveRecord 查询接口将所有内容参数化为一种安全的默认方法以避免 SQL 注入，并且在传递哈希时确实没有办法避免它（至少据我所知）。不过，您可以使用 Arel 来构造查询：

class Transmission < ApplicationRecord
  def self.by_transmittable_type(type)
    where(arel_table[:transmittable_type].eq(type))
  end
end

Arel 将简单地清理传递给 .eq 的值并将其用作 SQL 字符串的一部分。