Railsパラメータとは何ですか？それらを正しく使用する方法

Railsパラメータについて話しましょう！

なぜそれらは有用ですか？

ユーザーは、3つの異なる方法でWebアプリケーションにデータを送信できます。

これらの3つの方法は ：

1. クエリパラメータの使用（"example.com/?q=bacon" ）
2. フォームの送信（"/users/sign_in" ）
3. URL自体の内部（"/books/1" ）

Railsからこのデータにどのようにアクセスしますか？

paramsを使用 。

コントローラーアクションの内部 paramsを呼び出すことができます フォームとURLクエリデータにアクセスする 。

paramsとは 、正確に？

これは、ActionController::Parametersを返すメソッドです。 オブジェクト、実際にはハッシュのように動作します。

今。

このparamsから1つの値を読み取りたいとします。 ハッシュ。

方法は次のとおりです ：

params[:id]

存在する場合は値を取得します。

またはnil そうでない場合。

知っておくべきことはほとんどありません ：

• フィールドを空白のままにすると、空の文字列が表示されます
• params内のすべての値 文字列です。整数として送信された場合でも

Railsのパラメータをもう少し詳しく見てみましょう。よく理解していない場合 それらは混乱や奇妙な問題の原因となる可能性があります！

レール規則：フォームフィールドとパラメータ

フォームフィールドとURLパラメータをparamsにマッピングする方法 キー？

例があります。

ここ ：

これは、POSTリクエストを/searchに送信する単純な検索フォームです。 。

その結果、このparamsを取得できます オブジェクト：

{ "q"=>"", "controller"=>"books", "action"=>"search" }

この「q」とは何ですか？

これは、HTMLフォームの入力フィールドのname属性です。 。

名前は好きな名前にすることができます。

form_forを使用してフォームを作成する場合 ヘルパーメソッド。名前は自動生成され、特定のパターンに従います。

ここに例があります ：

# form_for(@book) with a few fields generates something like this

このbook[title] フィールド名のフォーマットはparamsを生成します 値がネストされるハッシュ。

例を挙げて説明しましょう ：

{
  "book"=>
    {
      "title"=>"",
      "author"=>"",
      "cover"=>"",
      "language"=>"English"
    }
}

ユーザーが空白のフォームを送信すると、これが表示されます。

コントローラから…

このようにデータにアクセスします ：

params[:book][:language]
# "English"

params[:book][:author]
# ""

これはハッシュのように動作しますが、通常のハッシュとは異なり、記号と文字列の両方を同等のキーとして受け入れることに注意してください。

そのparams["book"]を意味します ＆params[:book] 同じです。

パラメータを受け入れるためのルートの有効化

クエリパラメータに加えて、RESTスタイルのパラメータを有効にすることもできます。

Railsでは、これを「動的セグメント」と呼んでいます。

例を見てみましょう。

次のようなルートがある場合 ：

get 'books/:id', to: 'books#show'

または ：

resources :books

このようなURLを使用できるようになります ：

/books/1

次に、この1にアクセスできます 、これはid books/:id内 。

paramsを使用 。

このように ：

params[:id]

これは、ユーザーが探している特定のリソースを見つけるのに役立ちます。

Book.find(params[:id])

強力なパラメータを理解する

次へ：

オブジェクトをデータベースに保存しようとしても、機能しないようです。

Railsサーバーログを見てください。

これが表示される場合があります ：

Unpermitted parameter: :language

これはどういう意味ですか？

Railsは、セキュリティ機能としてRails4に戻って「強力なパラメータ」システムを導入しました。

属性をホワイトリストに登録する必要があります 保存できます。

これにより、悪意のあるユーザーがadmin = trueを設定できる「一括割り当て」と呼ばれる問題が回避されます。 、または通常はアクセスできない他のフィールドを設定します。

このようなフィールドをホワイトリストに登録できます ：

def book_params
  params.require(:book).permit(:title, :author, :cover, :language)
end

これはどのように機能しますか？

• require メソッドはparams[:book]を検索します ＆そこにない場合はエラーを発生させます。
• permit methodは、許可された（ただしオプションの）属性のリストです。

その結果、新しいparamsが返されます これらの属性を使用してハッシュしますが、データベースに保存できるようになりました。

例 ：

Book.create(book_params)

通常のRubyハッシュはこのセキュリティシステムをバイパスすることに注意してください。

例 ：

Book.create(title: "", author: "", cover: "")

属性名（authorなど）があれば、これで問題ありません。 ）はハードコーディングされています。

概要

Railsパラメータ、それらがどのように機能するか、そしてRailsプロジェクトでそれらを正しく使用する方法について学びました！

今度はあなたが練習し、メモを取り、レビューする番です🙂

読んでくれてありがとう。