jjzjj

sql-injection

全部标签

sql - Ruby on Rails Where 子句小于大于

所以我想做一个ruby​​onrails查询,它以这种方式构造,具有小于和大于约束。self.order('random()').where(friends:friend,age:{minimum:5,maximum:20})作为ruby​​初学者,以上是我想象的完成方式。但是,这不起作用。如何正确实现这一目标? 最佳答案 使用范围对象。.where(age:5..50)或者你可以这样写.where('ageBETWEEN5AND20') 关于sql-RubyonRailsWhere子句

ruby-on-rails - 奇怪的 ActiveRecord 问题——比如生成无效的 SQL

最近我们部署了一个新版本的应用程序,从那时起我们就发现ActiveRecord存在一些非常奇怪的问题。例如,这是它每天生成数百次的查询片段,通常是正确的:`entries`.`style`ASt1_r25,`entries`.`pdf_visibility`AS,`entries`.`web_visibility`ASt1_r27这不是打字错误,t1_r26不见了,虽然它应该在的地方有一个空格。但只有那一次。这也不是手写SQL,而是ActiveRecord编写查询并决定所有占位符变量。它同样拙劣地破坏了其他查询,将不应该留空(甚至不应该留空)的东西留空,但只是偶尔留空一次。大多数时候都

sql - 在数据库中清晰地表示电子商务产品和变体

我正在build一家电子商务商店。我正在使用Rails/ActiveRecord,但实际上没有必要回答这个问题(但是,如果您熟悉这些东西,请随时用Rails/AR来回答)。商店的一个要求是它需要代表两种类型的产品:简单产品-这些产品只有一种选择,例如乐队的CD。它有基本的价格和数量。有变化的产品-这些产品有多种选择,例如有3种尺寸和3种颜色的T恤。每种尺寸和颜色的组合都有自己的价格和数量。我以前做过这种事,做了以下几点:有一个产品表,其中包含产品的主要信息(标题等)。有一个变体表,其中包含每种变体的价格和数量信息。产品有_many变体。对于简单产品,他们只会有一个相关联的变体。有没有更

ruby - 如何获取注入(inject)循环的每个值

我想获取inject的每个值。例如[1,2,3].inject(3){|sum,num|sum+num}返回9,我想获取循环的所有值。我尝试了[1,2,3].inject(3).map{|sum,num|sum+num},但没有成功。我写的代码是这样的,但是我觉得是多余的。a=[1,2,3]result=[]a.inject(3)do|sum,num|v=sum+numresult[4,6,9]有没有办法同时使用inject和map? 最佳答案 使用专用的Eumerator非常适合这里,但我会为此展示更通用的方法:[1,2,3].i

ruby - ruby on rails 中的 SQL Like 运算符

我的任务是选择搜索名字以参数值和所选值中的城市开头的学生。如何在ruby​​onrails中进行设置?我确实喜欢这个,但这不起作用Controllerdefliststudentcount=Student.count()putsstudentcount@studentname=Student.where("namename1ANDcity=:cityId1",{:name1=>params[:name],:cityId1=>params[:cityId]})puts'studentname'puts@studentname.inspect@students=Student.limit(

sql - Rails 控制台和 Rails 服务器日志中输出的颜色是什么意思?

我在Ubuntu14.04中的通用终端(应用程序简称为“终端”)内运行railsserver和railsconsole。每当我运行涉及数据库的命令时,控制台都会输出它发送的SQL查询,但有时文本是绿松石色,有时是紫​​色。例如在这个控制台输出中:2.2.2:025>pl=ProjectLevel.find_by(name:'Premium')ProjectLevelLoad(0.5ms)SELECT"project_levels".*FROM"project_levels"WHERE"project_levels"."deleted_at"ISNULLAND"project_level

sql - 按年、月分组,然后在 ActiveRecord 3 中计数

我正在尝试统计一年和一个月内创建的所有用户,但以下内容似乎没有按预期工作。User.group("YEAR(created_AT),MONTH(created_at)").count("DISTINCT(id),YEAR(created_at),MONTH(created_at)")我在找类似的东西{2011=>{1=>222,2=>333,4=>444,5=>667...}}但是我得到了{1=>222,2=>333,4=>444,5=>667...}我是不是遗漏了什么,或者ActiveRecord不能在一次查询中给我这个结果? 最佳答案

sql - 如何在 rails 中添加条件 where 子句

我是一名Rails新手,我正在尝试使用Rails对表执行搜索,而我只是使用我的sql知识来执行此操作。但这看起来不像是rails或ruby​​...有没有更好的方法来做我在下面做的事情?(基本上,如果日期参数已填充,则只将日期参数传递给sql)defsearch(begin_date=nil,end_date=nil)subject="andcreated_at"if!(begin_date.nil?||end_date.nil?)where_part=subject+"BETWEEN:begin_dateAND:end_date"elseif(begin_date.nil?&&end

sql - PostgreSQL 条件 where 子句

在我的RubyonRails应用程序中,我使用的是blazer(https://github.com/ankane/blazer)并且我有以下sql查询:SELECT*FROMsurvey_resultssrLEFTJOINclientscONc.id=sr.client_idWHEREsr.client_id={client_id}这个查询非常有效。但是我需要添加条件逻辑来检查client_id变量是否存在。如果是,那么我将按此变量进行过滤,如果不是,则我不会启动此where子句。我如何在PostgreSQL中执行此操作? 最佳答案

arrays - Ruby : Choosing between each, 映射、注入(inject)、each_with_index 和 each_with_object

当我多年前开始编写Ruby时,我花了一段时间才理解each之间的区别。和map.当我发现所有其他的时,情况只会变得更糟Enumerable和Array方法。借助官方文档和manyStackOverflowquestions,我慢慢开始明白那些方法做了什么。不过,这是我花了更长时间才理解的内容:我为什么要使用一种或另一种方法?有任何指导方针吗?我希望这个问题不会重复:我对“为什么?”更感兴趣。比“什么?”或“如何?”,我认为它可以帮助Ruby新手。 最佳答案 一个更tl;dr的答案:Howtochoosebetweeneach,map