ruby-on-rails – 将defaut config.active_record.whitelist_att

发布时间：2020-12-17 02:43:30 所属栏目：百科来源：网络整理

导读：RoR4是否默认将config.active_record.whitelist_attributes设置为true和其他一些证券值？现在我认为RoR已经足够简化,可以出于证券的原因整合这种约束. 谢谢解决方法截至目前,是的 – 检查出来： https://github.com/rails/rails/blob/master/railties/lib

RoR4是否默认将config.active_record.whitelist_attributes设置为true和其他一些证券值？

现在我认为RoR已经足够简化,可以出于证券的原因整合这种约束.

谢谢

解决方法

截至目前,是的 – 检查出来：

https://github.com/rails/rails/blob/master/railties/lib/rails/generators/rails/app/templates/config/application.rb#L57

# Enforce whitelist mode for mass assignment.
# This will create an empty whitelist of attributes available for mass-assignment for all models
# in your app. As such,your models will need to explicitly whitelist or blacklist accessible
# parameters by using an attr_accessible or attr_protected declaration.
<%= comment_if :skip_active_record %>config.active_record.whitelist_attributes = true

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!