Rails使用limit时排序异常：按价格接近度排序结果不符

这个问题的核心原因有两个：一是排序的不稳定性，二是隐藏的SQL注入风险（顺便帮你把这个坑补上）。

为什么排序结果会异常？ #

当多个产品的abs(discount_price - #{price})计算值相同时，数据库没有默认的稳定排序规则——也就是说，数据库会随机返回这些“价格差相同”的记录顺序。当你不加limit时，数据库会返回所有符合条件的记录，这些相同差值的记录顺序可能和加limit时的抽样顺序不一样，导致你看到的ID列表顺序出现变化。

另外，你直接用字符串插值#{price}拼接SQL语句，这存在严重的SQL注入风险，如果price是用户输入的值，很容易被恶意利用。

修复方案 #

我们需要做两件事：解决SQL注入问题，同时给排序添加一个稳定的次要排序键（比如id），确保当价格差相同时，排序结果是固定的。

方案1：使用Arel（Rails推荐的安全方式）

Arel可以帮你安全地构建SQL，避免注入问题，同时让代码更易维护：

def self.with_price_nearest_to(price)
  price_diff = Arel.sql("abs(products.discount_price - ?)", price)
  order(price_diff.asc, :id.asc)
end

这里我们添加了:id.asc作为次要排序键，当价格差相同时，会按ID升序排列，这样无论加不加limit，排序结果都是稳定的。

方案2：使用sanitize_sql手动处理占位符

如果你更习惯直接写SQL字符串，可以用Rails的sanitize_sql方法来安全插入参数：

def self.with_price_nearest_to(price)
  sql = sanitize_sql(["abs(products.discount_price - ?) ASC, products.id ASC", price])
  order(sql)
end

同样，这里添加了products.id ASC作为稳定排序的兜底。

验证修复效果 #

修改后，你的查询语句保持不变：

results = Product.where("products.category_id = ? AND products.id < ?", product.category_id, product.id)
                 .with_price_nearest_to(product.discount_price)

现在无论你是否添加limit(10)，返回的ID顺序都会保持一致，因为当价格差相同时，ID的排序会固定结果的顺序，同时也彻底解决了SQL注入的风险。

内容的提问来源于stack exchange，提问作者Vishal