Запретить обновление некоторых свойств?

Question

В рельсах, при обновлении модели, как предотвратить некоторые свойства модели от обновления при использовании вызова, как:

@user.update_profile params[:user] 

Поскольку любой человек может просто создать форму ввод с именем, как «пароль» , как вы можете отфильтровать набор свойств, которые вы позволяете обновлять?

Это для чего для attr_XXX?

Answer 1

Вы ищете attr_accessible. Он позволяет указать, какие атрибуты можно задать с помощью массового обновления (например, update_attributes), но вы все равно сможете установить атрибуты «вручную» (то есть @user.attribute = ...).

Для получения дополнительной информации см. The importance of attr_accessible in Ruby on Rails.

Answer 2

Вы ищете attr_protected в черный список любых атрибутов, которые вы не хотите изменять при массовом обновлении. Бросьте его в свою модель и дайте ему список символов атрибутов в черный список.

class User < ActiveRecord::Base 
    attr_protected :password 
end 

В качестве альтернативы вы можете использовать attr_accessible взять белый список подход и только те атрибуты, данные могут быть обновлены при обновлении всей записи сразу. Каждый другой атрибут будет защищен.

N.B Защищенные атрибуты могут все еще быть перезаписаны, если он непосредственно назначен как в

@user.password = "not secure"