Ruby on Rails中如何基于Ransack结果进行二次查询？

一、基于Ransack结果执行二次查询（兼容加密/未加密字段） #

Ransack的@q.result返回的是ActiveRecord关系对象，你可以直接在它后面链式追加查询条件，无需手动拼接SQL。针对some_field同时存在加密和未加密值的场景，需要构造OR条件同时匹配两种情况：

# 获取Ransack生成的基础查询关系
base_query = @q.result

# 定义需要匹配的目标值
target_values = ['a', 'b', 'c']

# 构造OR条件：匹配未加密的原始值 OR 匹配加密后的值
final_query = base_query.where(
  SomeModel.arel_table[:some_field].in(target_values).or(
    SomeModel.arel_table[:some_field].in(target_values.map { |v| ActiveRecord::Encryption.encrypt(v) })
  )
)

# 获取最终结果
@results = final_query.all

这种方式的优势：

• 基于ActiveRecord原生接口，自动处理参数绑定，避免SQL注入风险
• 同时覆盖未加密（直接匹配原始值）和加密（匹配加密后的值）的场景
• 完整保留Ransack生成的所有基础查询条件

二、获取Ransack生成的SQL语句 #

如果需要查看或复用Ransack生成的SQL，可以通过以下方式获取：

# 获取带占位符的完整SQL
ransack_sql = @q.result.to_sql
# 示例输出：SELECT "some_models".* FROM "some_models" WHERE "some_models"."category" = $1

# 获取SQL对应的绑定参数
ransack_bind_params = @q.result.bind_values
# 示例输出：[["category", "electronics"]]

注意：不推荐直接拼接SQL追加条件，手动处理参数绑定容易出错，还会破坏ActiveRecord的查询安全性和可维护性，优先使用前面的链式调用方式。

补充：自定义Ransack查询逻辑（复用场景） #

如果需要在多个地方复用加密字段的查询逻辑，可以给SomeModel添加自定义Ransack predicate：

# app/models/some_model.rb
class SomeModel < ApplicationRecord
  encrypts :some_field, deterministic: true # 确保相同值加密结果一致

  ransacker :some_field_dual_mode do
    # 通过CASE区分加密/未加密值，统一返回可匹配的内容
    Arel.sql("CASE WHEN some_field LIKE '__encrypted_%' THEN #{ActiveRecord::Encryption.arel_decrypt(arel_table[:some_field])} ELSE some_field END")
  end
end

之后在控制器里就能直接用这个自定义predicate查询：

q[:some_field_dual_mode_in] = ['a', 'b', 'c']
@q = SomeModel.ransack(q)
@results = @q.result

该方法依赖Rails默认加密值的前缀__encrypted_，用来区分加密和未加密数据。

内容的提问来源于stack exchange，提问作者Judy