出于好奇 – 我正在阅读
Relation::QueryMethods module的文档并发现了这个方法:
def bind(value) relation = clone relation.bind_values += [value] relation end
有谁知道这是什么?我试图自己找,但失败了.
UPDATE
我将@bind_values的使用情况跟踪到ActiveRecord :: ConnectionAdapters的无底深度 – 值继续传递,直到执行低级sql语句.似乎各个适配器可能会使用这些.我的猜测是它与SELECT * FROM’table’WHERE’field’=?等预处理语句有关,但我被困在这里.任何人?
解决方法
首先,我想解释一下ActiveRecord提供的
find_by_sql方法.看起来这个方法可以像这样使用:
Post.find_by_sql("SELECT title FROM posts WHERE author_id = ?",[author_id])
第二个参数称为“绑定”,它是一个与查询中的问号对应的变量数组.你真的想使用binds数组在你的查询中插入参数,因为它避免了你自己做绑定时发生的很多SQL injection危险:
Post.find_by_sql("SELECT title FROM posts WHERE author_id = #{author_id}")
那么,这与ActiveRecord :: Relation有什么关系呢? AREL的要点是,您可以通过调用ActiveRecord :: Relation对象上的方法一次建立一个查询.有很多这些方法,以下是它们的一些列表:
http://apidock.com/rails/v3.2.8/ActiveRecord/QueryMethods
因此,bind方法通过克隆当前的对象来创建一个新对象,将指定的值添加到bind_values列表中,然后返回新对象.最终,当关系用于生成查询时,该值将发现自己用于进行查询. bind_values传递给find_by_sql的一个example在exec_queries方法中:
@records = eager_loading? ? find_with_associations : @klass.find_by_sql(arel,bind_values)
您可以在activerecord gem中搜索“bind_values”,您会发现几个类似的地方正在使用它.
我原以为bind方法会被where调用,但似乎在activerecord中的任何地方都没有调用它.也许它是旧款设计的遗留物.我不认为你应该在你的应用程序中调用bind.