sql - 如何使用 ActiveRecord 模型在日期范围之间进行搜索？

Question

我对 Ruby 和 ActiveRecord 都很陌生。我目前需要修改现有的一段代码以在选择中添加日期范围。当前的部分是这样的：

ReportsThirdparty.find(:all, :conditions => {:site_id=>site_id, :campaign_id=>campaign_id, :size_id=>size_id})

现在，我需要添加一个范围，但我不确定如何使用BETWEENor >=or<=运算符。我想我需要的是类似于：

ReportsThirdparty.find(:all, :conditions => {:site_id=>site_id, :campaign_id=>campaign_id, :size_id=>size_id, :row_date=>"BETWEEN #{start_date} AND #{end_date}")

即使这确实有效，我知道在这里使用插值会使我受到 SQL 注入攻击。

Answer 1

我相信你可以将 Range 对象传递给 ActiveRecord 的 find 并得到你想要的：

ReportsThirdParty.find(:all, 
  :conditions => { 
    :site_id => site_id, 
    :campaign_id => campaign_id, 
    :size_id => size_id, 
    :row_date => start_date..end_date } )

编辑：如果您使用的是 Rails 3，您可以期望使用类似于：

ReportsThirdParty.where( 
  :site_id => site_id, 
  :campaign_id => campaign_id, 
  :size_id => size_id, 
  :row_date => start_date..end_date)

有关 Rails 3 Active Record 查询的更多信息，请查看：
http ://railscasts.com/episodes/202-active-record-queries-in-rails-3