Disabilitare i parametri forti per un'azione specifica

Question

Ho un problema serio con parametri forti. Funziona abbastanza bene nelle mie circa 200 azioni, ma in una cosa non funziona perché sto lavorando in modo molto dinamico con i parametri lì e non posso nemmeno cambiarlo a causa della progettazione delle applicazioni.

Quindi voglio disabilitare la validazione dei parametri forti solo in questa specifica azione. C'è un modo per fare questo?

Answer 1

È possibile utilizzare .permit! per autorizzare qualsiasi chiave in un hash.

params.require(:something).permit! 

Tuttavia questo dovrebbe essere trattato come un odore estremo del codice e un rischio per la sicurezza.

hash possono essere nidificate whitelist con questo trucco:

params.require(:product).permit(:name, data: params[:product][:data].try(:keys)) 

Answer 2

parametri Forti ridefinisce il metodo params in ActionController::Base. Puoi semplicemente sovrascriverlo e reimpostarlo su ciò che desideri.

Quindi questo:

class MyController < ApplicationController 
    def params 
    request.parameters 
    end 
end 

in modo efficace disabilitare i parametri di forza per tutte le azioni nel vostro controller. Volevi disabilitarlo solo per una determinata azione, quindi puoi farlo con:

class MyController < ApplicationController 
    before_action :use_unsafe_params, only: [:particular_action] 

    def params 
    @_dangerous_params || super 
    end 

    def particular_action 
    # My params is unsafe 
    end 

    def normal_action 
    # my params is safe 
    end 

    private 

    def use_unsafe_params 
    @_dangerous_params = request.parameters 
    end 
end