Railsのorderメソッドやwhereメソッドについて質問です。

Question

Railsのorderメソッドやwhereメソッドなどのデータを扱うメソッドについて質問です。

純粋な疑問なんですが、

orderメソッド
http://railsdoc.com/references/order

whereメソッド
http://railsdoc.com/references/where

こちらの２つを見てみると、引数の渡し方が何パターンかあります。
Page.where("category_id = '1'")

このようにダブルクォーテーションで囲んで、数字だけシングルクォーテーションで囲んでたり、
ハッシュのようになっていたりするのはどういう意味なんでしょうか？

orderメソッドについても（"created_at DESC")のような直感的ではない引数の渡し方などがあったり、これらのメソッドが内部でどういう処理をしているのかを少し教えていただきたいんですが、

細かい教え方ではなくてもSQLを走らせるためのメソッドをRubyで書くにはこうする必要がある、などの回答でも大丈夫なので、詳しい方ぜひ教えていただけませんか？

Answer 1

order での 文字列指定とシンボル指定の差についての情報を示します。
研究してみてください。

symbol で渡した場合と文字列で渡したときは、跛行される SQL にすこし差があります。

• ActiveRecord::QueryMethods order
  https://apidock.com/rails/ActiveRecord/QueryMethods/order

...
User.order(:name)
=> SELECT "users".* FROM "users" ORDER BY "users"."name" ASC

User.order('name')
=> SELECT "users".* FROM "users" ORDER BY name
...

シンボル指定した場合、 SQL には name でなく users.name となります。
join や merge でこの差が効いてきます。

• Rails Quick Tips - ActiveRecord Ordering
  https://hashrocket.com/blog/posts/rails-quick-tips-activerecord-ordering

...
See the difference? When the symbol is passed, the query is built using fully qualified and properly quoted column names.
Most of the time your query will run fine but this does matter!
The issue comes up when you start joining tables or merging queries.
Without the column being fully qualified with the table name, your query may produce an ambiguous match.
This occurs when your joined tables have columns with the same name.
...

join したときの order 指定をシンボルで行う例が以下にあります。

• Rails order by association field
  https://stackoverflow.com/questions/19616611/

...
User.includes(:user_extension).order("user_extensions.company desc")
...
User.joins(:user_extension).merge(UserExtension.order(company: :desc))
...

文字列では order("user_extensions.company desc") とする必要がありますが、
シンボルでは order(company: :desc) とできます。

Comments

[anpnt]

おおお、丁寧にありがとうございます！

Answer 2

ActiveRecordは最終的にSQLを発行します。

　orderメソッドについても（"created_at DESC")のような直感的ではない引数の渡し方

この場合はSQLそのままなので、逆に直感的と言えます。
SQLが先であり、Rubyが先ではないのです。

Page.where("category_id = '1'")

これはSQLのWHERE文そのままですから、これも非常に分かりやすいですね。
ただ、SQLインジェクションが入り込む余地があるので、

Page.where("category_id = ?", 1)または、Page.where(category_id: 1)とするべきでしょう。

いろいろな書き方をサポートする事で、柔軟にSQLを表現できるようになっています。

余裕があれば、Railsを学習しながらSQL単体での学習をおすすめします。
データベースを扱う以上、SQLをきちんと知っておいたほうが応用力がつきます。

Comments

[anpnt]

なるほど、たしかにSQL単体で学習したほうがよさそうですね。
とてもわかりやすかったです。