Rails帮助重写轨道随机

Question

我该如何重写？

@bannerkat = Konkurrancer.where("kategori_id = '#{@kategor}'").order('rand()').first 

要像这样@banner = Konkurrancer.all[rand(Konkurrancer.all.size)]

我已经试过这样：

@bannerkat = Konkurrancer.all[rand(Konkurrancer.where("kategori_id = '#{@kategor}'"))] 

，我如何防止SQL注入？

Answer 1

这应该工作

 
@items= Konkurrancer.where("kategori_id = '#{@kategor}'") 
@random_item = @items[rand(@items.size)] 

Answer 2

使用SQL ORDER BY rand()是疯狂缓慢。试试这个：Konkurrancer.first :offset => (Konkurrancer.count * rand).to_i