rails中模糊查询时malformed format string及非法字符错误解决办法

在 Rails 中进行模糊查询时，经常会遇到 "malformed format string" 或 "非法字符" 错误。这些错误通常是由于模糊查询中使用了不符合 SQL 标准的字符或语法导致的。以下是一些常见的解决办法：

1. 使用 ActiveRecord 提供的模糊查询方法

Rails 的 ActiveRecord 提供了一系列的模糊查询方法，如 `where('name LIKE ?', "%#{query}%")`。这些方法会自动将查询字符串进行转义，避免了 SQL 注入的问题。因此，建议在进行模糊查询时，使用 ActiveRecord 提供的方法。

2. 手动转义查询字符串

如果你仍然想手动构造 SQL 查询语句，那么需要注意对查询字符串进行转义。在 Rails 中，可以使用 `sanitize_sql_like` 方法对查询字符串进行转义，例如：

query = ActiveRecord::Base.sanitize_sql_like(query)
result = Model.where("name LIKE '%#{query}%'")

这样可以避免 SQL 注入的问题，从而避免出现 "malformed format string" 或 "非法字符" 错误。

3. 使用正则表达式进行过滤

如果你对查询字符串进行了过滤，也可以使用正则表达式来进行过滤。例如，只允许字母、数字和下划线：

query = query.gsub(/[^a-zA-Z0-9_]/, '')
result = Model.where("name LIKE '%#{query}%'")

这样可以避免出现 "非法字符" 错误。但是需要注意的是，这种方法可能会导致一些期望的查询结果被过滤掉，因此不是最安全的方法。