Wie verwenden Sie attr_accessible?

Question

Ich kann keine Anleitungen für Neulinge finden. Gibt es keine einfachen Regeln für die Verwendung von attr_accessible? Sollte ich es für Attribute verwenden, die Benutzer aus Formularen festlegen können?

Was passiert, wenn alle Attribute aus Formularen gesetzt werden können?

Ich würde einen Link oder eine kurze Beratung schätzen. Ich fand schon http://asciicasts.com/episodes/26-hackers-love-mass-assignment

Answer 1

attr_accessible eine weiße Liste von Attributen ist, die Masse zu dem Modell zugeordnet werden kann. Es ist eine Strategie, die besagt, dass Sie alle Attribute explizit auflisten müssen. Auf diese Weise sind die "offenen Ports" bekannt und im Modell deutlich aufgeführt. Dies ist das Gegenteil von attr_protected, das eine schwarze Liste von Feldern ist, die vor einer Massenzuweisung geschützt werden sollen.

Oftmals gibt es auch in moderaten bis einfachen Anwendungen Fremdschlüssel-Typenfelder wie user_id oder company_id, die nicht durch Benutzereingaben ermittelt werden können. Diese Felder müssen vor Benutzereingaben geschützt werden. Das Primärschlüsselfeld 'id' ist normalerweise ohnehin durch Rails geschützt.

Wenn Ihr Modell über alle Spalten verfügt, die durch Eingabe von Form aktualisiert werden können, dann fahren Sie mit atr_accessible fort (oder Sie können attr_accessible für dieses spezielle Modell überspringen).

Werfen Sie das Baby nicht mit dem Bade raus, attr_accessible ist eine gute Sache und stellen Sie sicher, dass Sie es in anderen Modellen verwenden, die nicht so offen sind wie die, über die Sie in Ihrer Frage sprechen.

I allgemein Verwenden Sie attr_protected bei Modellen mit einer großen Anzahl von Spalten und attr_accessible bei den meisten anderen.

Answer 2

Check this out: Use attr_protected or we will hack you