sql - 如何在ruby中插入一个字符串数组到sql查询

Question

我在 ruby​​ 中有这个查询:

  sql = "SELECT variants.id,
                      code,
                      regular_price,
                      price_before_sale
                FROM  variants
                WHERE variants.code IN (#{context.codes.join(",")})"

其中 context.codes = ['PRDCT-1','PRDCT-2']

由于 .join，现在 context.codes 变成了 (PRDCT1,PRDCT2)，但我想要发生的是 ('PRDCT1' ,'PRDCT2') 我错过了什么？

EDI:我尝试执行 (#{context.codes.join("','")}) 但它返回 (PRDCT1','PRDCT2)

Answer 1

不要那样做。 Bobby Tables正在看。相反，提供足够数量的占位符:

sql = "SELECT variants.id,
                      code,
                      regular_price,
                      price_before_sale
                FROM  variants
                WHERE variants.code IN (#{context.codes.map { "?" }.join(",")})"

然后在语句参数中提供*context.codes。