Ruby on Rails中如何在where查询中使用请求参数？

我来帮你排查下问题所在，其实核心是强参数（Strong Parameters）的定义缺失，加上参数引用的方式不对，导致你的查询条件根本没生效，所以返回了所有地点。

问题分析 #

1. 强参数未定义：你的控制器里调用了location_params，但没有给出这个方法的定义。Rails默认会过滤掉未被明确允许的参数，如果这个方法没正确实现，location_params会返回空哈希，where条件自然无效。
2. 参数引用错误：前端传的参数结构是params[:location][:waitlist]，但你在控制器里写了location_params[:location]——这是多余的，location_params应该直接返回我们需要的location子参数哈希，不需要再额外取[:location]。

解决方案 #

第一步：添加正确的强参数方法

在你的控制器里补充location_params方法，明确允许你需要接收的参数（如果要支持任意参数，可以用permit!，但更安全的做法是列出所有可能用到的参数）：

def map_view_locations
  puts params.inspect # 可以先打印参数，确认结构是否符合预期
  @locations = Location.where(location_params).includes(:food, :pricing)
  
  respond_to do |format|
    format.json do
      render json: @locations.to_json(include: [:food, :pricing])
    end
  end
end

private

# 定义允许的参数，可根据需求添加更多字段
def location_params
  params.require(:location).permit(:waitlist, :city, :rating)
  # 如果要允许任意参数（谨慎使用，存在安全风险）：
  # params.require(:location).permit!
end

第二步：修正查询逻辑

把原来的Location.where(location_params[:location])改成Location.where(location_params)，因为location_params已经是我们需要的参数哈希了。

验证前端参数 #

你的前端AJAX代码是没问题的，如果要传多个参数，可以这样扩展：

return $.ajax({
  type: "GET",
  url: '/map_view_locations',
  data: { 
    'location': { 
      'waitlist': true,
      'city': 'New York',
      'rating': 4
    } 
  },
  success: function(locations) { 
    console.log(locations) 
  }
})

只要在location_params里允许这些参数，查询就会自动应用这些条件。

额外提示 #

可以在控制器里先用puts params.inspect打印收到的参数，确认参数结构和你预期的一致，这样更容易快速排查问题。

内容的提问来源于stack exchange，提问作者gwalshington