правильный способ избежать %% при построении запросов LIKE в Rails 3/ActiveRecord

Если я правильно понимаю, вас беспокоит появление "%" внутри some_url, и это правильно; вам также следует беспокоиться о встроенных символах подчеркивания ("_"), они являются LIKE версией "." в регулярном выражении. Я не думаю, что есть какой-то специфичный для Rails способ сделать это, поэтому у вас остается gsub:

.where('url like ?', some_url.gsub('%', '\\\\\%').gsub('_', '\\\\\_') + '%')

Здесь также нет необходимости в интерполяции строк. Вам нужно удвоить обратную косую черту, чтобы скрыть их значение от синтаксического анализатора строк базы данных, чтобы синтаксический анализатор LIKE увидел простой «\%» и знал, что нужно игнорировать экранированный знак процента.

Вы должны проверить свои журналы, чтобы убедиться, что две обратные косые черты проходят. Я получаю запутанные результаты при проверке вещей в irb, использование пяти (!) дает правильный вывод, но я не вижу в этом смысла; если кто-то увидит смысл в пяти из них, будет признателен за пояснительный комментарий.

ОБНОВЛЕНИЕ: Джейсон Кинг любезно предложил упростить кошмар сбежавших побегов. Это позволяет указать временный escape-символ, чтобы вы могли выполнять определенные действия. нравится:

.where("url LIKE ? ESCAPE '!'", some_url.gsub(/[!%_]/) { |x| '!' + x })

Я также переключился на блочную форму gsub, чтобы сделать ее немного менее неприятной.

Это стандартный синтаксис SQL92, поэтому он будет работать в любой БД, которая его поддерживает, включая PostgreSQL, MySQL и SQLite.

Встраивание одного языка в другой — это всегда кошмар, и с этим мало что можно поделать. Всегда будут уродливые маленькие кусочки, которые вам просто нужно усмехнуться и терпеть.

Начиная с версии 4.2.x Rails существует активный метод записи с именем sanitize_sql_like. Итак, вы можете сделать в своей модели область поиска, например:

scope :search, -> search { where('"accounts"."name" LIKE ?', "#{sanitize_sql_like(search)}%") }

и вызовите область, например:

Account.search('Test_%')

Результирующая экранированная строка sql:

SELECT "accounts".* FROM "accounts" WHERE ("accounts"."name" LIKE 'Test\_\%%')

Подробнее читайте здесь: http://edgeapi.rubyonrails.org/classes/ActiveRecord/Sanitization/ClassMethods.html

https://gist.github.com/3656283

С этим кодом

Item.where(Item.arel_table[:name].matches("%sample!%code%"))

корректно экранирует % между "sample" и "code" и соответствует "AAAsample%codeBBB", но не для "AAAsampleBBBcodeCCC" по крайней мере в MySQL, PostgreSQL и SQLite3.