如何用ActiveRecord作用域实现带可变查询字符串的Coupon筛选？

方案1：通过ActiveRecord作用域实现 #

在Coupon模型中定义作用域，直接在数据库层面判断query条件是否匹配目标URL：

class Coupon < ApplicationRecord
  scope :matches_url, ->(target_url) {
    # 转义URL避免SQL注入，替换query中的:url占位符后直接作为条件判断
    escaped_url = connection.quote(target_url)
    where("(REPLACE(query, ':url', #{escaped_url}))")
  }
end

使用示例：

# 假设当前URL存储在current_url变量中
matching_coupons = @coupons.matches_url(current_url)

方案2：直接编写SQL查询 #

如果需要更灵活的控制逻辑，可以用find_by_sql执行原生SQL：

current_url = 'http://localhost:3003/hats'
matching_coupons = Coupon.find_by_sql([
  "SELECT * FROM coupons WHERE (REPLACE(query, ':url', ?))",
  current_url
])

重要注意事项 #

• SQL注入风险：必须保证query字段的内容是可信的（比如仅由后台维护生成，不允许用户自由输入）。如果query包含用户可控内容，会引发严重的安全问题。
• 占位符限制：上述方案仅适用于query中只有:url这一个占位符的场景，若存在其他动态参数，需要调整替换逻辑。
• 性能优势：两种方案均在数据库层面完成筛选，避免了Ruby层循环遍历集合，数据量较大时性能更优。

内容的提问来源于stack exchange，提问作者dthegnome