[ruby-it] Ricerche sui campi di un form

[Andrea(Q)]

Lobo Czarnian wrote:
> Salve a tutti, vorrei chiedere, in quanto inesperto di Rails, il metodo
> più appropriato per utilizzare i campi di un form come criteri di una
> query, senza dover compormi l'SQL da passare al metodo 'find_by_sql'
> (che credo sia anche un metodo vulnerabile all'sql injection  ).
> Da premettere che non tutti i campi del form devono essere
> obbligatoriamente compilati.
>   
ciao,

puoi fare una cosa del genere, i punti interrogativi servono proprio per 
seistemare l' sql injection, praticamente così facevo i parametri prima 
di andare alla query vengono controllati(nn ricordo come).

params[] è il vettore contenente i dati della form

    @travels = Travel.find(:all, 
                           :include => [:user,:location],  
                           :conditions => ["travels.date < ? AND 
travel_departure >= CURDATE()",params["travel_date"]],
                           :order => "travel_departure ASC,locations.seq")