Est-il possible d'avoir des conditions de recherche variables pour la clé et la valeur?

Question

Je suis en train de passer tant sur le terrain et la valeur d'un appel découverte:

@employee = Employee.find(:all, 
       :conditions => [ '? = ?', params[:key], params[:value].to_i) 

La sortie est

SELECT * FROM `employees` WHERE ('is_manager' = 1) 

qui ne retourne aucun résultat, mais lorsque je tente ce directement dans mysqsl en utilisant le même appel sans le '' is_manager, ça marche bien. Comment puis-je convertir mes params [: key] valeur à un symbole de sorte que l'appel SQL résultant ressemble:

SELECT * FROM `employees` WHERE (is_manager = 1) 

Merci, D

Answer 1

Vous pouvez utiliser la substitution de variable pour le nom de colonne au lieu d'utiliser des valeurs de liaison:

# make sure the key passed is a valid column 
if Employee.columns_hash[params[:key]] 
    Employee.all :conditions => [ "#{params[:key]} = ?", params[:value]] 
end 

Vous pouvez sécuriser davantage la solution en assurant le nom de colonne passé appartient à un ensemble de pré sélectionné .:

if ["first_name", "last_name"].include? [params[:key]] 
    Employee.all :conditions => [ "#{params[:key]} = ?", params[:value]] 
end 

Answer 2

Si vous souhaitez convertir une chaîne en symbole (qui est ce params [: clé] produit, tout ce que vous devez faire est

params[:key].to_s.to_sym 

2 points:

1. Un mot d'avertissement: les symboles ne sont pas collectés.

2. Assurez-vous que votre clé est pas un numéro , si vous convertissez to_s premier puis to_sym, votre code fonctionnera, mais vous pouvez obtenir un symbole bizarre comme ceci:

   :"5"

Answer 3

"chaîne" .to_sym