代码之家 › 专栏 › 技术社区 › frankodwyer

如何阻止rails在SQL中为特定列转义值?

geospatial escaping geometry ruby-on-rails mysql

frankodwyer · 技术社区 · 17 年前

我正在尝试手动管理rails模型中的一些几何体(空间)列。

self.geom="POINTFROMTEXT('POINT(#{lat},#{lng})')"

INSERT INTO `places` (..., `geom`) VALUES(...,'POINTFROMTEXT(\'POINT(52.2531519,20.9778386)\')')

换句话说,引号是转义的。这对于其他列来说是好的,因为它可以防止sql注入,但对于这一列则不行。这些值保证是浮动的,我希望更新看起来像:

INSERT INTO `places` (..., `geom`) VALUES(...,'POINTFROMTEXT('POINT(52.2531519,20.9778386)')')

(我尝试过使用GeoRuby+spatial适配器,spatial适配器对我来说似乎太麻烦了,而且我不需要所有的功能——因此尝试直接使用它)。

2 回复 | 直到 17 年前

ndp 17 年前

您可以使用after_save方法,通过直接SQL更新调用编写它们。很烦人,但应该有用。
您应该能够使用“execute”方法在DB迁移中创建触发器。。。但我从未试过。
深入研究ActiveRecord的计算功能:max/min/avg等。不确定这是否比保存后的直接SQL调用节省了很多。见calculations.rb。
您可以修补引用属性的函数(查找POINTFROMTEXT,然后跳过引用)。这很容易找到,因为所有的方法都是以quote开头的。从ActiveRecord::Base#quote_值开始。