? в ActiveRecord выбрать

Question

В а, где оператор, вы можете использовать переменные, как:

Order.where('employee_id = ?', params[:employee_id]) 

Я пытаюсь сделать что-то подобное с отборное, но это не работает:

Order.select('amount FROM line_items WHERE employee_id = ? AS employee_line_items', params[:employee_id]) 
=> ERROR: syntax error at or near "1" 
=> LINE 1: ...ployee_id" = ? AS employee_line_items, 1 

Что происходит Вот? Можно ли использовать ? в select statement? Если нет, то как вы можете вставить скрытую строку sql здесь? Я хотел бы просто использовать #{params[:employee_id]}, но этот бит кода был бы уязвим для SQL-инъекции.

Answer 1

Вы должны разделить ваш запрос и приковать его:

Order.select('amount FROM line_items').where(['WHERE employee_id = ?', params[:employee_id]]) 

А также на основе этого question, я полагаю, вы не можете использовать AS в WHERE пункте, только при выборе полей (и вы не можете их использовать в WHERE в любом случае)

Проверьте documentation, чтобы понять, как select работает на моделях ActiveRecord