mass-assignment

5calore

2risposta

: problema di sicurezza dell'assegnazione di massa con appartenenza ai rapporti

Ho letto i problemi di sicurezza delle rotaie e quello che mi preoccupa di più è l'assegnazione di massa. La mia applicazione utilizza attr_accessible, tuttavia non sono sicuro di sapere quale sia il

16calore

3risposta

Definizione delle assegnazioni di massa delle rotaie e uso attr_accessible

Voglio solo essere chiaro su quale sia l'assegnazione di massa e su come codificarla. È assegnazione di massa l'assegnazione di molti campi usando un hash, cioè come .. @user = User.new(params[:user])

26calore

2risposta

Esiste una funzione opposta della funzione slice in Ruby?

In questo post, la funzione slice viene utilizzata per ottenere solo gli elementi necessari dei parametri. Quale sarebbe la funzione che dovrei usare per escludere un elemento di params (come user_id)

11calore

3risposta

Utilizzo di Rails 3.1: come =>: admin per l'aggiornamento degli attributi protetti da attr_accessible

Dopo aver letto il numero attr_accessible in the Rails 3.1 API, vedo che esiste un'opzione come :admin. Mi piacerebbe sapere due cose. Se l'utente ha un flag di amministrazione, come fa il mio control

5calore

2risposta

Mongoide: come impedire la creazione di campi non definiti mediante assegnazione di massa?

Ecco il codice: class M include Mongoid::Document field :name end params = { name: "foo", age: 20 } M.create(params) #=> #<M name: "My Name", age: 20> noti che age non è stato definit