Rails Active Record 中的 attr_accessible

Question

当我使用 attr_accessible 指定我将公开模型中的哪些字段时，脚本/控制台也是如此吗？我的意思是我没有指定为 attr_accessible 的东西也无法通过 console 访问？

Answer 1

这仅适用于批量分配。例如，如果您要在模型中设置 attr_protected :protected：

>> Person.new(:protected => "test")
=> #<Person protected: nil>

相反，您可以使用 attr_accessible 将您想要的所有属性设置为可访问。

但是，以下内容仍然有效：

>> person = Person.new
=> #<Person protected: nil>
>> person.protected = "test"
=> #<Person protected: "test">

这与控制器、视图等中的行为相同。attr_protected 仅防止变量的大规模分配，主要来自表单等。

Answer 2

控制台的行为与 Rails 应用程序完全相同。如果您保护特定模型的某些属性，则您将无法从控制台或 Rails 应用程序本身批量分配这些属性。

Answer 3

我找到了原因：

指定可以通过批量分配设置的模型属性白名单，例如 new(attributes)、update_attributes(attributes) 或 属性=（属性）。
这与 attr_protected 宏相反：

 Mass-assignment will only set attributes in this list, to assign to the rest of 
attributes you can use direct writer methods. This is meant to protect sensitive  
attributes from being overwritten by malicious users tampering with URLs or forms. 
If you‘d rather start from an all-open default and restrict attributes as needed,
have a look at `attr_protected`.

所以这意味着它只是避免批量分配，但我仍然可以设置一个值。

Answer 4

当您将某些内容指定为 attr_accessible 时，只有这些内容可以在控制台或网站界面中访问。

例如：假设您将 name 和 email 设置为 attr_accessible：

attr_accessible :name, :email

并省略了 created_at 和 updated_at< /code> （你应该这样做）。
然后您只能在控制台中编辑/更新这些字段。

Answer 5

如果你想从你的模型中公开一个字段，你可以使用

attr_accessor :meth # for getter and setters
attr_writer :meth # for setters
attr_reader :meth # for getters

，或者如果你想向你的属性添加一些行为，你必须使用虚拟属性

def meth=(args)
 ...
end
def meth
 ...
end

。