ruby-on-rails – 将String转换为ActiveRecord查询

发布时间：2020-12-17 02:32:01 所属栏目：百科来源：网络整理

导读：我有像“User.first”这样的字符串有没有办法将该字符串转换为ActiveRecord查询： User.first 这个字符串可以是任何东西,我想让它可执行. 解决方法从 kernel#eval文档： eval(string [,binding [,filename [,lineno]]]) → obj click to toggle source Eval

我有像“User.first”这样的字符串有没有办法将该字符串转换为ActiveRecord查询：

User.first

这个字符串可以是任何东西,我想让它可执行.

解决方法

从 kernel#eval文档：

eval(string [,binding [,filename [,lineno]]]) → obj click to toggle
source

Evaluates the Ruby expression(s) in string. If binding is given,which
must be a Binding object,the evaluation is performed in its context.
If the optional filename and lineno parameters are present,they will
be used when reporting syntax errors.

但是,正如@ andrew-marshall正确指出的那样,如果您使用任何类型的未经验证的输入,这将是一个巨大的安全漏洞.有关受污染数据和$SAFE级别的更多信息,请参见Locking Ruby in the Safe作为起点.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!