rails parameter permit

最新推荐文章于 2023-06-04 09:38:19 发布

原创最新推荐文章于 2023-06-04 09:38:19 发布

· 508 阅读

0 ·

版权

文章标签：

#postgresql #ruby on rails

本文详细介绍了如何在Rails中使用ActionController::Parameters来限制参数更新，通过permit方法控制哪些属性有效。通过示例展示如何处理不同类型的参数、标量数组、嵌套结构，以及为何谨慎处理不限制的输入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

公共许可证（*过滤器）
返回一个新的ActionController:：Parameters实例，该实例只包含给定的筛选器，并将对象的允许属性设置为true。这有助于限制应允许哪些属性进行大规模更新。
params.permit(:name)
如果你想使用其他参数，需要在controller进行增加，否则不能使用。

：name 如果是参数的键，其关联值的类型为String、Symbol、NilClass、Numeric、TrueClass、FalseClass、Date、Time、StringIO、IO、+ActionDispatch:：Http:：UploadedFile+或+Rack:：Test:：UploadedFile+。否则，键：name将被过滤掉。
通过将参数映射到空数组，可以声明该参数应该是允许的标量数组：
params = ActionController::Parameters.new(tags: ["rails", "parameters"])
params.permit(tags: [])
有时，声明散列参数或其内部结构的有效密钥是不可能或不方便的。只需映射到一个空哈希：
params.permit(preferences: {})
permit (ActionController::Parameters) - APIdock

要小心，因为这会打开任意输入的大门。在这种情况下，permit确保返回的结构中的值是允许的标量，并过滤掉任何其他内容。
也可以对嵌套参数使用permit，例如：
params = ActionController::Parameters.new({
  person: {
    name: "Francesco",
    age:  22,
    pets: [{
      name: "Purplish",
      category: "dogs"
    }]
  }
})

permitted = params.permit(person: [ :name, { pets: :name } ])
permitted.permitted?                    # => true
permitted[:person][:name]               # => "Francesco"
permitted[:person][:age]                # => nil
permitted[:person][:pets][0][:name]     # => "Purplish"
permitted[:person][:pets][0][:category] # => nil