Rails 6 ActiveRecord 如何合并where语句中的多个OR查询条件

错误原因 #

你的写法触发语法错误有两个核心问题：

1. 直接将Ruby数组通过字符串插值写入SQL语句，生成的SQL不符合IN子句的语法要求（SQL要求IN后接括号包裹的列表，插值Ruby数组会生成方括号包裹的格式）
2. 手动拼接SQL字符串存在SQL注入风险，不符合Rails的安全规范

正确实现方式 #

Rails 6 支持多种安全的多OR条件合并方式，推荐以下两种：

方式1：参数绑定的SQL写法（简单快速） #

通过占位符?传递参数，Rails会自动处理参数转义和格式转换：

# 注意如果是跨表查询，需要先执行joins关联两张表，例如主模型为Visit时先加 joins(:patient)
where(
  "visits.symbol IN (?) OR patients.scr_id IN (?) OR patients.std_id IN (?)",
  ['AATR', 'ACCT'], # 合并前两个symbol条件，用IN写法更简洁
  array_ids_scr,
  array_ids_std
)

方式2：ActiveRecord OR链式写法（更符合Rails DSL规范） #

无需手写SQL，Rails自动生成合法语句，可读性和安全性更高：

# 提前完成表关联，示例为主模型关联了visits和patients的场景
condition1 = where(visits: { symbol: ['AATR', 'ACCT'] })
condition2 = where(patients: { scr_id: array_ids_scr })
condition3 = where(patients: { std_id: array_ids_std })

# 合并所有OR条件
final_result = condition1.or(condition2).or(condition3)

注意事项 #

如果array_ids_scr或array_ids_std可能为空数组，需要提前做兜底处理，避免生成IN ()的SQL语法错误，示例处理逻辑：

# 空数组时兜底为不存在的id值，避免语法错误
array_ids_scr = array_ids_scr.presence || [0]
array_ids_std = array_ids_std.presence || [0]

内容的提问来源于stack exchange，提问作者moh19814