ruby-on-rails - 正しいSQLインジェクションのためにクエリをリファクタリングするレール

Question

これは元のクエリです

where(countries.map{|c| "zones.countries LIKE '%#{c}%'"}.join(' OR '))

今、私はこのクエリを？このような演算子

where(countries.map{|c| "zones.countries LIKE ?", "%#{c}%"}.join(' OR '))

しかし、それは機能しません。なにか提案を？どうも

Answer 1

where(countries.map { |c| "zones.countries LIKE ?" }.join(" OR "), *countries.map{ |c| "%#{c}%"})

where上記の最初の引数を次のようなものに置き換えて、1つのループを回避することができます

("zones.countries LIKE ? OR " * countries.size).gsub(/ OR $/, '')