在保存到Ruby on Rails之前，清理模型中的参数

Question

是否有可能对模型中从控制器传输的参数进行消毒?

假设我有这个Controller:

class FooController < ApplicationController
...
def new
@foo||= Foo.new
render :action => :new
end

def create
@foo= Foo.new(foo_params)
if @foo.save
flash[:notice] = 'Foo created'
redirect_to foo_path(@foo.id)
else
new
end
end
...
private
def foo_params
params.require(:name, :bars => [])
end
end

和这个模型:

class Foo < ApplicationRecord
end

在这个模型中，我想清除bars数组中的参数。bars数组包含字符串，但这些字符串只是数字。我想把它们转换成整数。我怎么做呢?

欢迎回答。

Answer 1

以下是改进后的答案。这也将拒绝空字符串。

class Foo < ApplicationRecord
before_save :sanitize_bars
def sanitize_bars
self.bars = bars.reject(&:empty?).map(&:to_i)
end
end

Answer 2

另一种方法是在model中为这个参数定义属性writer:

class Foo < ApplicationRecord
def bars=(value)
super(value.map(&:to_i))
end
end

也很容易测试:

foo = Foo.new(bars: ["1", "2"])
expect(foo.bars).to eq [1, 2]

Answer 3

在保存@foo之前，您可以像这样转换bar数组

def create
@foo= Foo.new(foo_params)
# this converts array of strings into integers
@fou.bars = @fou.bars.map(&:to_i)
if @foo.save
flash[:notice] = 'Foo created'
redirect_to foo_path(@foo.id)
else
new
end

结束

Answer 4

使用before_save回调可以调用一个方法将字符串转换为整数:

class Foo < ApplicationRecord
before_save :sanitize_bars
def sanitize_bars
self.bars = bars.reject(&:empty?).map(&:to_i)
end
end