Rails中关联表使用别名时如何按关联字段排序

根因说明 #

order方法中直接使用关联别名creator作为表名，但数据库中不存在名为creator的表，creator是自定义的关联别名，实际对应的数据库表是users。而传入:user报错是因为Client模型中仅定义了creator、updater两个指向User模型的关联，不存在名为user的关联，Rails找不到对应关联就会抛出错误。

正确写法参考 #

方案1：直接使用实际表名排序

current_company.clients.includes(:creator).order("users.name #{sort_dir}")

注意如果sort_dir是用户传入的参数，这种字符串拼接写法有SQL注入风险，建议提前做参数校验，仅允许asc或desc两个值传入。

方案2：更安全的Arel写法（全版本兼容、推荐）

# 先校验排序方向合法性
sort_dir = %w[asc desc].include?(sort_dir) ? sort_dir : 'asc'
current_company.clients.includes(:creator).order(User.arel_table[:name].public_send(sort_dir))

这种写法完全规避SQL注入风险，适配所有Rails 5+版本。

方案3：Rails 7+ 支持的关联哈希写法

高版本Rails已经支持直接用关联别名做嵌套排序，写法更直观：

current_company.clients.includes(:creator).order(creator: { name: sort_dir })

内容的提问来源于stack exchange，提问作者Rockwell Rice