ruby-on-rails – 对通过浏览器提交的参数进行常量化是不好的做法?

前端之家收集整理的这篇文章主要介绍了ruby-on-rails – 对通过浏览器提交的参数进行常量化是不好的做法?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个单表继承设置,我有一个控制器(我觉得有多个将是重复的).但是,对于某些方法,我想调用模型的子类.我想我可以让浏览器发送一个参数,我会写一个case语句.就像是:
case @model[:type]
when "A"
  @results = Subclass1.search(params[:term])
when "B"
  @results = Subclass2.search(params[:term])
...
end

或者,我了解到Ruby,它的所有技巧都可以用字符串创建一个模型.就像是:

@results = params[:model].constantize.search(params[:term])

我的问题:这是一种不好的做法吗?我可以想象有人偷偷摸摸可以制作一个请求,让我形成一个任意的内部对象..但我可以确认该对象是我想要的东西的子类..

解决方法

这样做时,我喜欢用case重构它,只是为了清楚我允许的输入:
@results = case params[:model]
  when 'page'   then Page
  when 'post'   then Post
  else raise 'finger'
end.search(params[:term])
原文链接:https://www.f2er.com/ruby/265110.html

猜你在找的Ruby相关文章