首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Ruby on Rails Rails: ActiveRecord对象不从表单接收参数

Ruby on Rails是一种基于Ruby编程语言的开发框架,它提供了一套简单且高效的工具和约定,用于快速构建Web应用程序。Rails框架中的一个核心组件是ActiveRecord,它是一个对象关系映射(ORM)工具,用于在应用程序和数据库之间建立映射关系。

在Rails中,ActiveRecord对象通常通过表单接收参数来进行数据的创建、更新和删除。然而,有时候我们可能希望某些参数不通过表单直接传递给ActiveRecord对象,而是通过其他方式进行设置。

为了实现这一目的,Rails提供了一种机制,即使用attr_accessibleattr_protected方法来控制哪些参数可以被接受。这些方法可以在模型类中定义,用于指定允许或禁止的参数列表。

使用attr_accessible方法,我们可以指定哪些参数可以被接受,并在创建或更新对象时使用这些参数。例如:

代码语言:ruby
复制
class User < ActiveRecord::Base
  attr_accessible :name, :email
end

在上面的例子中,只有nameemail参数可以通过表单接收并用于创建或更新User对象。

另一方面,使用attr_protected方法,我们可以指定哪些参数是受保护的,不允许通过表单接收。例如:

代码语言:ruby
复制
class User < ActiveRecord::Base
  attr_protected :admin
end

在上面的例子中,admin参数是受保护的,不能通过表单接收。这意味着即使表单中包含了admin参数,它也不会被用于创建或更新User对象。

需要注意的是,Rails 4.0版本之后,attr_accessibleattr_protected方法已经被弃用,取而代之的是strong_parameters机制。在新版本中,我们可以使用params.requireparams.permit方法来控制参数的接受与保护。

总结一下,Rails中的ActiveRecord对象不从表单接收参数可以通过使用attr_accessibleattr_protected方法来控制参数的接受与保护。这样可以确保只有指定的参数可以被接受,并增强应用程序的安全性。

腾讯云相关产品和产品介绍链接地址:

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

几种实用型Ruby Web开发框架介绍

大家在通过对Ruby的学习后,都知道,Ruby on Rails是一款性能非常优越的Ruby Web开发框架。但是其他的Ruby Web开发框架又有多少人知道一二呢?   ...Nitro使用xhtml文件,并定制的Ruby标签作为模板系统。   Nitro还使用了它自己的持久层,名为Og(ObjectGraph)。Og允许arbitrary Ruby对象的序列化。...在attr_accessor中标记为Object(或Array或Hash)之后,引擎会序列化对象的YAML转储堆。Og同时支持任意对象图。...Ramaze不提供默认的ORM(对象-关系映射),你可以使用你自己的选择:ActiveRecord、Og...它支持诸如Cache等高级使用,web应用可以通过Mongrel或Evented Mongrel...API实现、快速的最小化应用以及那些不需要Rails中的功能(比如ActiveRecord)的web应用开发。可以用来对面板最小应用进行控制,或者是widget。

2.4K00
  • 慢的不是 Ruby,而是你的数据库

    在对整个 Rails 进行全面基准测试之前,我们先来审视一下 Rails 中的 ORM:ActiveRecord。...我推测,ActiveRecord 采用了一种更高效的策略,将 Postgresql 中的日期时间转换为本地 DateTime。 尽管如此,Ruby 的糟糕性能相对来说并不重要。...ActiveRecordRails 中的实现,而非模式 per-sé)是对系统(关系数据库)的抽象,需要大量详细知识来保持性能。...这适用于比我通常认为的更多的对象。 将逻辑与数据库分离,因为数据库是最慢且最难扩展的地方。 谨慎处理 sort()、where()、join() 等调用。...这还不包括 rails 本身附带的 70 多个依赖项。 [4] 一个常见的 Rails 应用程序将发送电子邮件,可能会生成 pdf,接收 CSV 或导出 CSV,但所有交互通常都通过 HTTP 进行。

    13630

    Mybatis-Plus实践学习(二十一)

    1、ActiveRecord ActiveRecord(简称AR)一直广受动态语言( PHP 、 Ruby 等)的喜爱,而 Java 作为准静态语言,对于ActiveRecord 往往只能感叹其优雅,所以我们也在...什么是ActiveRecordActiveRecord也属于ORM(对象关系映射)层,由Rails最早提出,遵循标准的ORM模型:表映射到记录,记录映射到对象,字段映射到对象属性。...ActiveRecord的主要思想是: 每一个数据库表对应创建一个类,类的每一个对象实例对应于数据库中表的一行记录;通常表的每个字段在类中都有相应的Field; ActiveRecord同时负责把自己持久化...,在ActiveRecord中封装了对数据库的访问,即CURD;; ActiveRecord是一种领域模型(Domain Model),封装了部分业务逻辑; 1.1、开启AR之旅 在MP中,开启AR非常简单...,只需要将实体对象继承Model即可。

    17210

    PHP将死。何以为继?

    就在我这个顽固的PHP分子正要把一个现有的Ruby on Rails代码库转换成PHP时,我要说这样的话。 历史在重演 我认为PHP将亡,因为我以前见到过。大概十年之前,PHP灭掉了Perl。...转向Ruby on Rails 最明显有潜在能力继任PHP的是Ruby on RailsRuby是一个新的、干净的语言,具有现代的语言特征,松散、优雅的语法(很像Python)。...Active Record是一种模式,并不是Ruby固有的,在Rails的最新版本里是可选择的,但是对它的使用和这种模式已经深入到了Rails的DNA里了。...代码生成让我想到了Ruby on Rails的一个可能是最根本的问题,就是它并不是一种语言。Ruby是一种语言。...Ruby on Rails很好,但并不比一个PHP之上的类似的MVC框架强多少,更别提由于Ruby自身的效率不高和ActiveRecord的ORM恶搞带来的双重 打击。

    1.5K60

    java与ruby的直观比较

    2、完全面向对象 4.4765.round=>4 nil.to_i=>0 ruby是完全面向对象的,就算是数字,nil(类似java中null)也可以当作对象处理,执行相应方法 3、脚本语言 4、在命令行输入...) result = original_new(*args) print “object creadted " return result end end Ioc: IoC是一种可以帮助我们解耦各业务对象间依赖关系的对象绑定方式...class Payment < ActiveRecord::Base belongs_to :credit_card def capture PaymentGateway.capture(amount...attr_accessor :desired_result def self.capture(amount, credit_card) Response.new(desired_result) end end 三、Rails...rails project 目录包含app 、config、script等 常用包: Active Record:处理关系数据库访问 Active Pack: 处理请求,管理model/view/controller

    1.5K50

    一键安装Gitlab后的备份、迁移与恢复

    gitlab简介 GitLab,是一个使用 Ruby on Rails 开发的开源应用程序,与Github类似,能够浏览源代码,管理缺陷和注释,非常适合在团队内部使用。...gitlab是基于Ruby on Rails的,安装和配置非常麻烦,源码安装 GitLab 步骤繁琐:需要安装依赖包,Mysql,Redis,Postfix,Ruby,Nginx……安装完毕还得一个个手动配置这些软件...Parameters: {"namespace_id"=>"EagleEye", "id"=>"BMH.EagleEye"} Completed 500 Internal Server Error in 215ms (ActiveRecord...查看/var/log/gitlab/gitlab-rails/production.log日志,发现上述错误 。 这是gitlab数据迁移时的一个缺陷。....where.not(import_url: nil).each { |p| p.import_data.destroy if p.import_data }" CE版本执行 sudo gitlab-rails

    2.2K30

    Ruby 应用容器封装踩坑记录(Lobsters)

    既然版本没有达到官方文件中提到的 Ruby 2.7.10 ,根据报错行为继续推测,会不会还是环境变量中未指定路径,或者 Bundler 参数的问题呢?...在 Bundler v2.0 官方文档 中找不到 --user-install 参数说明,但是在 Troubleshooting common issues中有提到这个参数仅会将软件安装至用户目录。...额外的小坑:Ruby 2.7.0 版本下 Rails 启动警告 先说结论,这个问题官方正在解决。...具体情况表现为,在应用启动时会报告类似下面的警告: /lobsters/.bundle/ruby/2.7.0/gems/activerecord-5.2.4.1/lib/active_record/migration.rb...虽然我们在容器中首次进行安装,不需要清理缓存,但是考虑到官方镜像潜在的 tricks,还是选择设置安装时不从缓存中读取内容稳妥些。

    4.8K00

    Ruby 应用容器封装踩坑记录(Lobsters)

    既然版本没有达到官方文件中提到的 Ruby 2.7.10 ,根据报错行为继续推测,会不会还是环境变量中未指定路径,或者 Bundler 参数的问题呢?...在 Bundler v2.0 官方文档 中找不到 --user-install 参数说明,但是在 Troubleshooting common issues中有提到这个参数仅会将软件安装至用户目录。...额外的小坑:Ruby 2.7.0 版本下 Rails 启动警告 先说结论,这个问题官方正在解决。...具体情况表现为,在应用启动时会报告类似下面的警告: /lobsters/.bundle/ruby/2.7.0/gems/activerecord-5.2.4.1/lib/active_record/migration.rb...虽然我们在容器中首次进行安装,不需要清理缓存,但是考虑到官方镜像潜在的 tricks,还是选择设置安装时不从缓存中读取内容稳妥些。

    7.4K10
    领券