http://guides.rubyonrails.org/v3.2.13/active_record_querying.html 看了下,貌似不支持 LIKE?
如何在支持 LIKE 检索的情况下避免 SQL 注入攻击?
where("field like '?%'", value)