Ruby on Rails ActiveRecord如何用数组元素构建带OR的Where子句

开发者阿泽

2026-9-3

完全可以通过ActiveRecord实现这类动态查询条件的生成，不需要手写高风险的原生SQL拼接，基于Arel实现的方案灵活且安全，具体实现如下：

注意：由于查询字段名来自数组变量，必须先做白名单校验，避免非法字段传入引发SQL注入问题

实现代码

# 配置各目标字段对应的判断阈值，可根据实际业务规则调整
threshold_mapping = {
  "android" => 14,
  "ios" => 13
}

# 你定义的字段数组
field_arr = %w[android ios]

# 白名单过滤，仅保留预先定义过的合法字段
valid_fields = field_arr & threshold_mapping.keys
# 无合法字段时直接返回空结果集，避免生成错误SQL
return Control.none if valid_fields.blank?

# 动态拼接OR组合的条件片段
control_table = Control.arel_table
or_condition = valid_fields.map do |field|
  control_table[field].gt(threshold_mapping[field])
end.reduce(&:or)

# 组合固定查询条件，生成最终查询
result = Control.where(company_id: '12345').where(or_condition)

实现效果

当数组包含多个字段时，会自动生成带括号的OR组合条件，对应SQL结构和你给出的示例完全一致：
```
SELECT * FROM controls WHERE controls.company_id = '12345' AND (controls.ios > 13 OR controls.android > 14)
```
当数组仅包含单个字段（比如%w[ios]）时，会自动生成单字段判断条件，不会出现多余的OR关键字：
```
SELECT * FROM controls WHERE controls.company_id = '12345' AND (controls.ios > 13)
```
所有查询参数由ActiveRecord自动转义处理，不存在SQL注入风险，你可以直接调用result.to_sql方法验证生成的SQL结构。