为什么update_attributes会破坏我的Rails应用程序？
update_attributes是Rails框架中的一个方法，用于更新数据库中的记录。然而，update_attributes方法在Rails 4.2版本之后已经被废弃，取而代之的是update方法。因此，如果在较新的Rails版本中仍然使用update_attributes方法，可能会导致一些问题。
update_attributes方法存在以下几个潜在问题：
- 安全性问题：update_attributes方法会将传入的参数直接用于更新数据库记录，如果参数未经充分验证和过滤，可能会导致安全漏洞，例如SQL注入攻击。为了避免这种情况，应该使用Strong Parameters或其他参数过滤机制来确保只有合法的参数被更新到数据库中。
- 错误处理问题：update_attributes方法在更新失败时会抛出异常，如果没有适当的错误处理机制，可能会导致应用程序崩溃或产生不可预料的行为。为了解决这个问题，可以使用begin-rescue块来捕获异常并进行适当的处理，例如记录错误日志或向用户显示错误信息。
- 性能问题：update_attributes方法会将所有属性都更新到数据库中，即使只有部分属性发生了变化。这可能会导致不必要的数据库操作和网络开销，降低应用程序的性能。为了提高性能，可以使用update方法来只更新发生变化的属性。
综上所述，如果update_attributes方法在Rails应用程序中出现问题，可能是由于安全性、错误处理或性能方面的原因。为了解决这些问题，建议使用update方法替代update_attributes方法，并确保进行适当的参数验证、错误处理和性能优化。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云数据库MySQL：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云服务器CVM：https://cloud.tencent.com/product/cvm
- 腾讯云容器服务TKE：https://cloud.tencent.com/product/tke
- 腾讯云人工智能AI：https://cloud.tencent.com/product/ai
- 腾讯云物联网IoT Hub：https://cloud.tencent.com/product/iothub
- 腾讯云移动开发MPS：https://cloud.tencent.com/product/mps
- 腾讯云对象存储COS：https://cloud.tencent.com/product/cos
- 腾讯云区块链BCS：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙：https://cloud.tencent.com/product/mu
相关·内容
我正在编写一个rails应用程序，并试图找出为什么将无效的params传递给update_attributes返回true。
有效的params也返回true。为什么？以及如何检查update_attributes中是否有有效的参数？
浏览 4提问于2014-11-02得票数 1
回答已采纳
1回答
我是ActiveRecord事务的新手。在下面的代码中，第一个update_attributes会导致一个警告: Can't批量分配受保护的属性: account_type_cdx，这没问题。但令我惊讶的是，下一行代码self.update_attributes!(:purchased => true)被执行并存储在DB中。我希望它会回滚，因为第一个失败了。
我一定是漏掉了什么。def complete_purchase(current
浏览 0提问于2012-10-31得票数 3
回答已采纳
是否有相当于model.update或model.update_attributes的方法在失败时抛出异常？
似乎没有update!或update_attributes!
浏览 4提问于2014-01-09得票数 13
回答已采纳
1回答
我有一个events对象，它是ruby中散列的包装器。我用它来存储已经发生和即将发生的事件。信息包括计划日期、实际日期、事件类型、事件方式等。我使用了活动记录中的serialize方法来加载events对象。它被存储为posgresql中的jsonb。 当我调用save时！或update_attribute时，它不会向其添加新的转载事件，但当我调用update_column时，它会产生所需的结果。以下是我用于更新事件
浏览 5提问于2019-04-30得票数 0
回答已采纳
在Rails 5中，update和update_attributes方法的区别是什么？我看到了这两种方法的如下结果
我对所有的更新方法都很困惑。我
浏览 4提问于2018-12-18得票数 8
3回答
我知道在创建对象并将其放入数据库的情况下会使用强参数。这是标准的，易于理解，然而，在更新模型中的一列或几个属性时，是否需要强参数？current_user.update_column(authentication_token: nil)，但如果我们有params = { authentication_token
浏览 0提问于2014-07-06得票数 0
我在Rails文档中注意到，update_attributes方法被废弃了：
现在，这对我来说并不是什么大问题，因为这个方法在我的Rails 2.x应用程序中运行得很好。然而，由于有一天我希望
浏览 4提问于2011-04-25得票数 7
回答已采纳
我有一个订单，在那里，我的用户被要求验证销售条件，以进行付款。我只是没办法做到..。更新(添加购物车)
class ShoppingCart
def initialize(tokenparams.require(:order).permit(:status, :user_id, :token , :sub_total, :cgos
浏览 0提问于2019-02-08得票数 0
回答已采纳
我有一个简单的模型： attr_accessible :bodyend
在我的控制器中，我有一个简单的相反，我得到的是“我正在尝试更新！”消息，就像一切正常一样。但当我重新加载页面并查看回复时，它具有相同的文本。它实际上还没有更新。如果我将update_attributes</
浏览 2提问于2013-01-19得票数 24
从Rails 4升级到Rails 5后，我在调用update_attributes时收到类似“错误的参数数量(给定2，预期为1)”的错误。以下是详细信息。我有一个模型User，并且我覆盖了ActiveRecord的update_attributes函数。def update_attributes(attributes, options = {})
if attributes[:passwor
浏览 23提问于2020-01-03得票数 0
5回答
我有一些继承的代码，我正在修改。然而，我看到了一些奇怪的东西(对我来说)。我看到一些代码如下所示：我从来没有见过这样的东西(我是Ruby on Rails的新手)。这是做什么的，为什么<
浏览 1提问于2011-01-28得票数 9
回答已采纳
我基于参数构造了一个对象，并将其传递给控制器的更新方法中的update_attributes方法。该对象有一个属性(xyz)，该属性未作为模型中attr_accessible列表的一部分列出。Rails跳过了对有问题的属性的更新，并生成了一个警告，说明属性xyz的批量赋值失败。
我希望确保在发生这种情况时update_attributes会失败，而不仅仅是得到警告。是否有可以传递给
浏览 2提问于2012-08-01得票数 2
回答已采纳
我刚刚开始使用Rails3.2，当我使用create或update_attributes时，似乎总是会遇到大量的赋值错误。这是正常的吗？我应该如何创建和更新记录？
浏览 0提问于2012-04-02得票数 3
回答已采纳
当我尝试使用Paperclip gem上传图片时，我得到了这样的错误：class MenuItem < ActiveRecord::Base
class Image < ActiveRecord
浏览 0提问于2011-12-15得票数 28
1回答
奇异偏移误差
、、、
我在Rails中遇到了一个奇怪的迁移问题。passwordemail...namedob..然后，我想运行这样的迁移来填充前两个用户的新列： def up
User.find(1).update_attributes( :name => 'Alexander&
浏览 1提问于2011-12-13得票数 2
回答已采纳
3回答
我在做一个Rails应用程序。我正在尝试编写一个控制器，它可以访问rails公用文件夹的文件。我现在还有点卡住了。
我想要做的是在我的FileController上找到一个get方法。这将获得与文件路径相对应的变量" path“，以读取位于rails公用文件夹中的人。我希望修改routes.rb，以便在发出"/ fi
浏览 2提问于2014-05-06得票数 3
看起来update_attributes不允许我更改id (所以它是受保护的)，但是为什么rails不抛出与其他受保护属性相同的错误呢？> rails new mass_assignment_test> rails g model User name:string> rails console
>> u
浏览 0提问于2012-07-11得票数 2
回答已采纳
2回答
首先，我使用的是Rails 3.2.1和ruby 1.9.3p392ad_user有许多devices，device属于ad_user。我的模型如下： has_many :devices
u.device_ids=[]
它的
浏览 3提问于2014-04-24得票数 0
回答已采纳
我的note对象有一个名为scheduled_time的datetime字段。当JSON数据从客户端的update操作返回时，我需要知道便笺的更新scheduled_time发生的日期是否与update之前的日期相同。JSON数据(note.display)中返回的注释包含来自 update_attributes!之前的值。update_attributes!仍然工作，但是从upd
浏览 5提问于2012-10-12得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
