Ruby on Rails kullanan bir model için alanların HERHANGİ BİRİNE erişmesine izin vermek için 'attr_accessible' ayarını nasıl yapabilirim?

Question

Sadece bu kod var bir modeli dosyasında ise: Bunun ne anlama

class Users < ActiveRecord::Base 
end 

? Modelle ilgili tüm nitelikler erişilebilir mi değil mi? Benalanlar o modeli için herhangi erişime izin amacıyla 'attr_accessible' ayarlayabilirsiniz nasıl

?

Answer 1

Sadece ayarlayın:

class Users < ActiveRecord::Base 
    attr_accessible #none 
end 

gibi Pan Thomakos attr_accessible kitle ret olabilir parametrelerin dizisidir (adı geçen hiçbir sembolleri göndermek, o zaman hiçbir parametreler erişilebilir olacaktır

..

This ticket was useful

Answer 2

Varsayılan olarak, özniteliklerin hepsi attr_accessible'tır (bu, bunların kütle atamamı ayarlamaları anlamına gelir).

• attr_accessible - bu öznitelik listesi, toplu atamalar (beyaz liste) ile ayarlanabilir.
• attr_protected - bu özellikler, toplu atamalar (siyah liste) ile ayarlanamaz.
• attr_readonly - bu öznitelikler, kayıt oluşturulduğu zaman haricinde ayarlanamaz.

tamamen kitle atama devre dışı böyle bir şey kullanmak için:

 
ActiveRecord::Base.send(:attr_accessible, nil) 

tüm aktif rekor nesneler için toplu atama devre dışı bırakır, ancak bu komutu gerçekleştirmek için bir veya daha fazla model belirtebilirsiniz Bu komut Bazı durumlarda kitle atamayı istiyor ancak başkalarında istemiyorsunuz.

Answer 3

Raylar 3.1 ile başlayarak, aşağıdaki yapılandırma seçeneği açıkça arayana kadar tüm modeller için varsayılan olarak kitlesel atama devre dışı bırakmak için kullanılabilir attr_accessible veya attr_protected:

config.active_record.whitelist_attributes = true 

http://edgeguides.rubyonrails.org/security.html#mass-assignment ve https://github.com/rails/rails/commit/f3b9d3aba8cc0ffaca2da1c73c4ba96de2066760 görün