Question

我有以下变量：

query = "(first_name = ?) AND (country = ?)" # string
values = ['Bob', 'USA'] # array

我需要以下结果：

result = "(first_name = Bob) AND (country = USA)" # string

替换次数各不相同（1..20）。

在Ruby中执行此操作的最佳方法是什么？

Answer 1

如果你不介意破坏阵列：

query.gsub('?') { values.shift }

否则只需复制数组然后进行替换。

已编辑：使用gsub（'？'）代替正则表达式。

Answer 2

如果您可以控制query字符串，则String#%运算符就是您所需要的：

query = "(first_name = %s) AND (country = %s)" # string
values = ['Bob', 'USA'] # array
result = query % values
#=> "(first_name = Bob) AND (country = USA)"

您必须在?字符串中将%s替换为query。

Answer 3

query = "(first_name = ?) AND (country = ?)"
values = ['Bob', 'USA']
result = query.dup
values.each{|s| result.sub!("?",s) }
p query
# >> "(first_name = Bob) AND (country = USA)"

Answer 4

values.inject(query){|s1, s2| s1.sub("?", s2)}

Answer 5

由于此问题已标记为ruby-on-rails，因此您可以（应该）将ActiveRecord::QueryMethods#where与Array Conditions一起使用。

如果您在values中提供错误数量的绑定变量，则会引发ActiveRecord::PreparedStatementInvalid，这样您就无法自行检查。

这不仅是优雅的，因为Rails会为您执行替换，它还可以通过在此过程中清理SQL来帮助您防范SQL injection attacks。

实施例

假设您的模型被调用User并且query和value与您的问题相同，那么：

User.where(query, *values)

...将生成SQL，如：

SELECT * FROM users WHERE first_name = 'Bob' AND country = 'USA';

仅显示

上面的示例将执行查询。要在不执行的情况下显示生成的SQL，只需调用ActiveRecord::Relation#to_sql：

User.where(query, *values).to_sql

用Ruby代替'？'的最优雅方式是什么？在字符串中包含数组中的值

5 个答案:

实施例

仅显示