在连接中使用占位符

一种选择是使用sanitize_sql_array方法。但是，它是一种受保护的方法，因此在您的类别模型上，您可以执行以下操作：

class Category < ActiveRecord::base  def self.income_for_dept(dept)    Category.joins(sanitize_sql_array(["LEFT OUTER JOIN incomes ON incomes.category_id = categories.id AND incomes.dept_id = ?", dept]))  endend

然后，您将这样称呼它：

Category.income_for_dept(params[:Dept])

Ruby提供了一些其他方法（如果需要）来获得该方法，而无需在Category中创建类方法。