Rails ActionController::参数消毒

Question

我需要在Rails4中清除Rails5中的强参数我使用了这个：

def forest_hash(hash)
new_hash = hash.deep_dup
new_hash.each do |k, v|
new_hash[k] =
if v.is_a?(Hash)
forest_hash(v)
# elsif v.respond_to?(:to_unsafe_h) 
#   forest_hash(v.to_unsafe_h)
elsif v.is_a?(String) && DATE_TIME_REGEXP === v
v = Time.zone.parse(v)
elsif v == ''
nil
elsif v == ['']
[]
elsif v == '<p>&nbsp;</p>'
nil
elsif v == 'true'
true
elsif v == 'false'
false
elsif v.is_a?(String) && v.to_i.to_s == v
v.to_i
elsif v.is_a?(Array) && v.count > 1
v.delete_if { |x| x == '' }
elsif v.is_a?(String) && base_helpers.strip_tags(v) != v
Foresttrees::TagSanitizer.new(v).sanitize
elsif v.is_a?(String)
v.squish
else
v
end
if new_hash[k].is_a?(Array) && new_hash[k].all? { |vv| vv.is_a?(Hash) }
binding.pry
new_hash[k].map! { |vv| forest_hash(vv) }
end
end
end

<ActionController::Parameters {"utf8"=>"✓", "authenticity_token"=>"XXXXXXX", "commit"=>"Save", "activism_tree"=><ActionController::Parameters {"name"=>"qewrqewr", "reason"=>"", "affected_locations"=>["", "global"], "risk"=>"3", "description"=>"<p>qerqewr</p>", "published_at"=>"", "published_internet_at"=>"", "related_tree_ids"=>[""], "target_customer_ids"=>["", "5f75952427e4984019f6e9d4"], "monitored_source"=>"false", "cuter"=>"qerqewrqewr", "cut_duration"=>"", "expected_date"=>"", "cut_probability"=>"", "place"=>"", "hour"=>"", "followers"=>"0", "simplified_evidences_attributes"=>{"0"=>{"name"=>"qerqewrq", "description"=>"", "type"=>"url", "url"=>"qwerqwer", "sanitized"=>"false"}}} permitted: false>, "type"=>"activism", "controller"=>"foresttrees/trees", "action"=>"create", "locale"=>"en"} permitted: false>

问题是：

之后params.each {​​ |k,v| params[k] = v }​​.class我得到了一个散列，所以我失去了许可，所需的方法，我试着使用slice和fetch，但slice并没有真正正常工作。我不想在我的新对象中丢失deActionController:：Parameter Properties。

那么我该如何进行

Answer 1

Rails4和Rails5之间有很多区别，其中之一是强参数：

但是有了Rails5，ActionController:：Parameters将不再继承来自HashWithIndidifferenceAccess

如所示

但是，如果你看一下文档，你可以使用其他方法，这些方法可以更好地执行你的任务，功能更强大，不需要deep_up，也不需要使用map！并且在这种情况下，在您想要的对象的值中执行排他性操作。在这种情况下，您应该使用transform_values也可以与！一起存在！。

重要的一点是，v可以是标量(String、number…(、Array或Hash或其他(ActiveController:：Parameters(。所以你可以这样处理：

def forest_hash(hash)
hash.transform_values do |v|
if v.is_a?(Hash) || v.is_a?(ActionController::Parameters)
forest_hash(v)
elsif v.is_a?(String) && DATE_TIME_REGEXP === v
Time.zone.parse(v)
elsif v == ''
nil
elsif v == ['']
[]
elsif v == '<p>&nbsp;</p>'
nil
elsif v == 'true'
true
elsif v == 'false'
false
elsif v.is_a?(String) && v.to_i.to_s == v
v.to_i
elsif v.is_a?(Array)
v.delete_if { |x| x == '' }.map do |vv|
vv.is_a?(Hash) || vv.is_a?(ActionController::Parameters) ? forest_hash(vv) : vv
end
elsif v.is_a?(String) && base_helpers.strip_tags(v) != v
Foresttrees::TagSanitizer.new(v).sanitize
elsif v.is_a?(String)
v.squish
else
v
end
end
end

您还应该在一个单独的方法中封装标量String和Array(hash ActiveController:：Parameters always recursive(的一些值操作，使此代码更像ruby，不需要无限if-else链。

在该代码中，您将返回一个新的ActionController:：参数，该参数对值应用消毒或修改