如何在Rails 3.2 erb中使用eval在运行时执行存储在字符串中的视图代码

Question

我们要做的是将一块erb代码存储在string中，然后在运行时执行该代码。这是我们做的一个测试：

1. 从工作的erb文件中取出代码块
2. 用eval重写erb文件

下面是取出的erb代码块：

<tr>
      <th>#</th>
      <th><%= t('Date') %></th>
      <th><%= t('Project Name') %></th>
      <th><%= t('Task Name') %></th>
      <th><%= t('Log') %></th>
      <th><%= t('Entered By') %></th>
  
    </tr>
    <% @logs.each do |r| %>
        <tr>
          <td><%= r.id %></td>
          <td><%= (r.created_at + 8.hours).strftime("%Y/%m/%d")%></td>
          <td><%= prt(r, 'task.project.name') %></td>
          <td><%= prt(r, 'task.task_template.task_definition.name') %></td>
          <td><%= prt(r, :log) %></td>
          <td><%= prt(r, 'last_updated_by.name') %></td>
          
        </tr>
    <% end %>

t()是国际化的翻译方法。

这是重写后的erb文件：

  <table class="table table-striped">
    <% code = find_config_const('task_log_view', 'projectx')%>
    <%= eval(code)%>
  </table>

在重写之前，代码块位于<table>之间。现在变量code返回代码块的string，并且eval执行代码块。但这是一个错误：

(eval):1: syntax error, unexpected '<'
(eval):4: syntax error, unexpected tIDENTIFIER, expecting $end
      <th><%= t('Project Name') %></th>
               ^
Extracted source (around line #6):
4:   <table class="table table-striped">
5:      <% code = find_config_const('task_log_view', 'projectx')%>
6:     <%= eval(code)%>
7: 
8:   </table>
9: 

上面的代码出了什么问题？

Answer 1

eval通过评估ruby代码来工作。

irb(main):001:0> eval('puts "Hello World"')
Hello World
=> nil

而转换erb模板应该用ERB类来完成

irb(main):002:0> require 'erb'
irb(main):003:0> ERB.new('<%= "Hello World" %>').result
=> "Hello World"

我的猜测是code实际上是一个包含ERB模板而不是ruby代码的字符串。

尽管如此，我认为这不是一个好方法。CCD_ 11可能来自可能来自用户输入的数据库。对此进行评估似乎不是一个好主意。

也许你可以用普通的partials 来解决你的问题