ruby ​​on rails получить параметры

Question

Я ищу для получения параметров на страницах Haml. Я был успешным для передачи параметров по ссылке, как

https://quickrent-akki4141-1.c9users.io/user_history?name=Akshay

Теперь я хочу, чтобы имя «Акшай» в переменной.

Может ли кто-нибудь помочь мне в этом.

Спасибо

Answer 1

params[:name] будет иметь значение, которое вы хотите. Но вы должны пересмотреть «обработку» этого значения в представлении. Обычно обработка параметров выполняется на контроллере, поскольку является частью запроса.

<%= params[:name] %> 

Answer 2

Я думаю, лучше всего было бы создать помощник, который будет обрабатывать, что:

module ParamsHelper 
    def name 
    sanitize(params[:name]) 
    end 
end 

Тогда в представлении

ParamsHelper.name 

Или вы можете «включить» помощник в контроллере от

helper ParamsHelper 

и просто использовать = nam е в представлении

Answer 3

Для захвата параметра вы проходящие в URL, вы должны объявить метод в вас application_controller.rb файл следующим образом:

class ApplicationController < ActionController::Base 


      def capture_name 
       session[:name] = params[:name] if params[:name] 
       # then do whatever you want like assigning it to a variable if  that's what you are trying to acheive 
      end 
end 

Answer 4

ОСТОРОЖЕН! Хотя существующие ответы будут технически работать, все они представляют собой огромный риск для безопасности. Если вы только что прямо отображать параметр строки запроса на странице вы откроете сайт для всех видов атак сценариев междоменного сайта, включая, но не ограничиваясь

1. Кража Cookies (и, следовательно, возможные пользовательские сессии)
2. Произвольное зло Javascript работает на вашей странице
3. Использование JavaScript для управления DOM

http://www.acunetix.com/websitesecurity/cross-site-scripting/

в самом LEA вам необходимо продезинфицировать входные данные javascript, html и т. д. Чтобы быть в полной безопасности, вы должны следовать всем этим правилам https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

Я думаю, вам действительно нужно оценить ПОЧЕМУ вы это делаете. Основываясь на вашем URL-адресе, похоже, что вы делаете ввод пользователя, делая активный поиск записей на основе имени пользователя, а затем на странице, отображающей имя пользователя и историю этого пользователя? Если это случай, то, скорее всего, данные активной модели записи, в которую вы вернетесь, также будут содержать это имя пользователя. Если это так, вы можете использовать это в своем представлении.