Проверка SQL в where where

Question

У меня есть ситуация, когда мне нужно разрешить создание SQL вручную из формы. У меня есть что-то вроде этого:

SomeModel.where("id in (#{custom_sql})") 

где custom_sql является оператор выбора следующим образом:

SELECT u.id FROM some_model u WHERE country_iso = 'AU' 

Я хочу, чтобы иметь возможность поймать исключение StatementInvalid, возникающее, когда недопустим SQL в WHERE , но я не могу понять, как это сделать.

begin 
    SomeModel.where("id in (#{custom_sql})") 
rescue 
    puts "Error" 
end 

Но он продолжает падать без ошибок. Тем не менее в rails c, когда я делаю User.where("id in (#{custom_sql})"), он будет корректно ошибочным. Есть идеи?

Answer 1

Во-первых, это SQL-инъекция в лучшем виде. вы должны пересмотреть все, что вы хотите выполнить.

во-вторых, User.where возвращается отношение. отношения ленивы. ленивые заявления еще не выполнены. так что если вы делаете User.where(...).all, это должно помочь.

Answer 2

Проверьте правильность вашего оператора SQL с помощью ActiveRecord::Base.connection.execute. Он выдаст ошибку, если ваш оператор недействителен.

begin 
    ActiveRecord::Base.connection.execute custom_sql 
    User.where("id in (#{custom_sql})") 
rescue 
    puts "Error" 
end 

Answer 3

Прежде всего, ваш пример является неясным или вводящие в заблуждение (вероятно, из-за ваших усилий, чтобы замаскировать свои реальные имена модели)

Потому что, если вы действительно хотите, чтобы запустить сценарий вы предлагаете, ваш результирующий запрос будет быть

select * from some_model where id in (select u.id from some_model u where country_iso = "AU" 

(игнорируя тот факт, что ваш country_iso поля двусмысленно) Вы просто работаете

SomeModel.where country_iso: "AU" 

Так что вам нужно уточнить ваш пример и правильно проиллюстрировать вашу проблему, потому что, хотя @zeantsoi предлагает способ помочь вам подтвердить ваши утверждения, я согласен с @phoet, что вы, вероятно, приближаетесь к ситуации неправильно.