如何在Rails中生成类Between范围查询的小于/大于查询？

当然可以！在Rails的Active Record里，你完全不用依赖字符串字面量来实现这类范围查询，有两种优雅且安全的方式来处理只有end_time参数的场景：

方法1：使用半开范围语法 #

Rails支持只指定一端的范围表达式，..end_time会自动解析为“小于等于end_time”的查询条件，和你用(start_time)..end_time的语法风格保持一致：

if params["end_time"]
  params["end_time"] = params["end_time"].to_datetime
  if params["start_time"]
    params["start_time"] = params["start_time"].to_datetime # 建议统一转成datetime，避免类型不一致
    query[:created_at] = (params["start_time"])..params["end_time"]
  else
    query[:created_at] = ..params["end_time"]
  end
end

如果你的需求是小于（不包含end_time），可以用排他性的半开范围：

query[:created_at] = ..<params["end_time"]

方法2：使用哈希运算符语法 #

Active Record允许在哈希条件中使用lte:（小于等于）、lt:（小于）这类语义化的运算符，可读性非常强：

if params["end_time"]
  params["end_time"] = params["end_time"].to_datetime
  if params["start_time"]
    params["start_time"] = params["start_time"].to_datetime
    query[:created_at] = (params["start_time"])..params["end_time"]
  else
    query[:created_at] = { lte: params["end_time"] }
  end
end

同样，如果需要“小于”的逻辑，替换成lt:即可：

query[:created_at] = { lt: params["end_time"] }

两种方法都完全符合你的需求——不用字符串字面量，同时和多参数的查询逻辑保持统一，而且Active Record会自动处理SQL的参数绑定，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者Shruti