将链式示波器作为第3栏上的参数传递？

Question

我有这个观点:

<%= link_to "shirts", things_path (:scope => "shirts" ) %>

这在我的控制器上

@products = Product.send(params[:scope])

但是我想使用链式范围,例如:

<%= link_to "shirts", products_path (:scope => "shirts.blue" )  %>

但由于某些原因,它不起作用.

可能我的语法错了？

Answer 1

如果您将使用方法params作为参数send,请不要忘记通过范围的白名单进行检查:

safe_scopes = %w(shirts pants boots blue red yellow)

然后你就可以选择了fl00r:

@products = Product.scoped
params[:scope].split(".").each{|scope| @products = @products.send(scope) if safe_scopes.include?(scope)}

因为有人会尝试发送?scope=shirts.destroy_all给您的控制器或其他人.