手写ROR带数据库的简单验证

 ROR的验证几乎可以用神奇来说，对于不用写任何数据库链接代码而言。对于前台输入数据的验证就算是手写也是十分简单。
这里有一个很简单的例子：
在user的login.rhtml中：这个写法是从cookbook学来的。

<%= form_tag :action => 'check' %>
     Username: <%= text_field "user","username" %>
      <%= submit_tag %>
    <%= end_form_tag %>

在user的controller里面是：

def check
    @a="check"
    @username=params[:user][:username]
    if @username == nil or @username==""
      @username="it's nil."
      #redirect_to :action => 'login'
    else
        User.find(:all).each do |user|
          if (@username == user.username)
            @username=@username+" exist."
            break
          end
        end
        @username=@username+" not exist."
    end

如果用java的话可能也是这么写的。毕竟写java写习惯了，不知道有没有跟简单的不用ruby模板的写法。。
最后在check.rhtml中加上：

<%= @username%>

就行了。
数据库用的是sqlserver2000，没有出现UTF-8编码的问题。不知道网上为什么沸沸扬扬的。
另外没有人为控制的ROR的安全性似乎不太好，用firefox浏览的时候发现辅助工具报警了。如果用ROR做加密数据传输的时候一定要注意安全这一点。
优快云没有Ruby的插入代码，赶紧咯～