¿Evita que ciertas propiedades se actualicen?

Question

En los carriles, al actualizar un modelo, ¿Cómo se previene ciertas propiedades del modelo se actualice cuando se utiliza una llamada como:

@user.update_profile params[:user] 

Dado que cualquiera puede crear un formulario de entrada con un nombre como 'contraseña' , ¿cómo se puede filtrar el conjunto de propiedades que permite actualizar?

¿Para qué sirve attr_XXX?

Answer 1

Está buscando attr_accessible. Le permite especificar qué atributos se pueden establecer a través de la actualización masiva (como update_attributes), pero aún podrá establecer los atributos "manualmente" (es decir, @user.attribute = ...).

Para obtener más información, vea The importance of attr_accessible in Ruby on Rails.

Answer 2

Está buscando attr_protected para enlistar cualquier atributo que no desee alterado en una actualización masiva. Tíralo en tu modelo y dale una lista de símbolos de atributos a la lista negra.

class User < ActiveRecord::Base 
    attr_protected :password 
end 

Alternativamente, puede utilizar attr_accessible a tomar el enfoque de lista blanca y sólo los atributos dados se pueden actualizar cuando se actualiza el registro completo a la vez. Todos los demás atributos estarán protegidos.

N.B atributos protegidas todavía se pueden sobrescribir si se asigna directamente al igual que en

@user.password = "not secure"