ruby -- 进阶学习（三）Strong Parameters在rail3.0和4.0中的区别

今天coding的时候遇到一个未知的类型，于是用puts logo_params.class查了下数据类型，然后google了一下发现是 Strong Parameter

Strong parameters机制是rails4.0新引入的。

接下来我们看看它的用法：（简单例子）

rail3.0是这样的：使用Mass assignment方法

# app/models/user.rb
class User < ActiveRecord::Base
  attr_accessible :username, :password
end

# app/controllers/users_controller.rb
class UsersController < ApplicationController
  def create
    @user = User.create! params[:user]
    redirect_to @user
  end
end

rails4.0是这样的：使用Strong Parameters方法

# app/models/user.rb
class User < ActiveRecord::Base
end

# app/controllers/users_controller.rb
class UsersController < ApplicationController
  def create
    @user = User.create! user_params
    redirect_to @user
  end

  private
  def user_params
    params.require(:user).permit(:username, :password)
  end
end

以上两段代码都是为了防止用户恶意修改一些敏感字段。

不同的是在 Rails 3.0 的时候，我们使用了 Mass assignment 方法， 我们在 model 中限制字段。

而 Rails 4 我们使用了 strong parameters后，对字段限制的控制权交给了 controller。

比较可以看到 strong parameters 的使用会更加灵活，这样将更容易适应复杂的业务需求变化。

现在 controller 中的 params 是一个 ActionController::Parameters 对象。

ActiveModel 有一个 permitted 属性， 默认为 false。我们可以通过 permit！ 或者 permits 方法把该属性设置为 true。

ActionController::Parameters 有2个关键方法：

require(key): 从 hash 中提取相应的 key，如果没有触发 ActionController::ParameterMissing 错误。
permit(keys): 设置被允许的属性，并把 permitted 属性设置为 true。

原文链接： http://www.zhex.me/blog/2013/01/06/rails-4-strong-parameters/  楼主一生平安!! @_@!!