Ngăn không cho các thuộc tính nhất định được cập nhật?

Question

Trong đường ray, khi cập nhật một mô hình, làm thế nào để bạn ngăn chặn các thuộc tính nhất định của mô hình từ được cập nhật khi sử dụng một cuộc gọi như:

@user.update_profile params[:user] 

Kể từ khi bất cứ ai có thể chỉ cần tạo một đầu vào mẫu với một tên như 'mật khẩu' , làm thế nào bạn có thể lọc tập hợp các thuộc tính mà bạn đang cho phép có thể cập nhật?

Đây có phải là attr_XXX dành cho không?

Answer 1

Bạn đang tìm kiếm attr_accessible. Nó cho phép bạn chỉ định các thuộc tính nào có thể được thiết lập thông qua cập nhật hàng loạt (như update_attributes), nhưng bạn vẫn có thể thiết lập các thuộc tính "thủ công" (nghĩa là @user.attribute = ...).

Để biết thêm thông tin, hãy xem The importance of attr_accessible in Ruby on Rails.

Answer 2

Bạn đang tìm kiếm attr_protected để danh sách đen bất kỳ thuộc tính nào bạn không muốn thay đổi trong bản cập nhật hàng loạt. Ném nó vào mô hình của bạn và cung cấp cho nó một danh sách các biểu tượng thuộc tính vào danh sách đen.

class User < ActiveRecord::Base 
    attr_protected :password 
end 

Hoặc bạn có thể sử dụng attr_accessible để tiếp cận danh sách trắng và chỉ các thuộc tính nhất định có thể được cập nhật khi cập nhật toàn bộ bản ghi cùng một lúc. Mỗi thuộc tính khác sẽ được bảo vệ.

N.B thuộc tính bảo vệ vẫn có thể được ghi đè nếu nó được gán trực tiếp như trong

@user.password = "not secure"