[ruby-on-rails] attr_accessor와 attr_accessible의 차이점

이 스레드와 Google의 많은 사람들이 attr_accessible대량으로 업데이트 할 수있는 속성의 화이트리스트 ( 동시에 객체 모델의 모든 속성을 동시에 지정) 를 지정하는 것이 매우 잘 설명 되어 있습니다. 이것은 주로 응용 프로그램을 보호하기위한 것입니다. “대량 할당”해적 공격.

이 내용은 공식 Rails 문서에서 설명합니다 : 대량 할당

attr_accessor클래스에서 setter 및 getter 메소드를 (빠르게) 작성하는 루비 코드입니다. 그게 다야.

이제 설명으로 누락 된 것은 데이터베이스 테이블이있는 (Rails) 모델 사이의 링크를 만들 때 모델에서 절대로 attr_accessorsetter 및 getter를 생성 할 필요가 없다는 것입니다. 테이블의 기록.

모델이 ActiveRecord::Base클래스의 모든 메소드를 상속하므로 기본 CRUD 액세서 (만들기, 읽기, 업데이트, 삭제)가 이미 정의되어 있기 때문 입니다. 여기는 공식 문서 인 Rails 모델 과 기본 접근 자를 덮어 쓰는 방법에 설명되어 있습니다 ( “기본 접근 자 덮어 쓰기”장으로 스크롤 하십시오 ).

예를 들어, “firstname”, “lastname”및 “role”이라는 세 개의 열을 포함하는 “users”라는 데이터베이스 테이블이 있습니다.

SQL 명령어 :

CREATE TABLE users (
  firstname string,
  lastname string
  role string
);

config.active_record.whitelist_attributes = true대량 할당 악용으로부터 응용 프로그램을 보호하기 위해 config / environment / production.rb에서 옵션을 설정했다고 가정했습니다 . 여기에 설명되어 있습니다 : 대량 할당

Rails 모델은 아래 모델과 완벽하게 호환됩니다.

class User < ActiveRecord::Base

end

그러나 양식의보기가 작동하려면 컨트롤러에서 사용자의 각 속성을 별도로 업데이트해야합니다.

def update
    @user = User.find_by_id(params[:id])
    @user.firstname = params[:user][:firstname]
    @user.lastname = params[:user][:lastname]

    if @user.save
        # Use of I18 internationalization t method for the flash message
        flash[:success] = t('activerecord.successful.messages.updated', :model => User.model_name.human)
    end

    respond_with(@user)
end

이제 인생을 편하게하기 위해 사용자 모델에 복잡한 컨트롤러를 만들고 싶지 않습니다. 따라서 attr_accessible클래스 모델에서 특수한 방법을 사용합니다 .

class User < ActiveRecord::Base

  attr_accessible :firstname, :lastname

end

따라서 “highway”(대량 할당)를 사용하여 다음을 업데이트 할 수 있습니다.

def update
    @user = User.find_by_id(params[:id])

    if @user.update_attributes(params[:user])
        # Use of I18 internationlization t method for the flash message
        flash[:success] = t('activerecord.successful.messages.updated', :model => User.model_name.human)
    end

    respond_with(@user)
end

“역할”속성을 attr_accessible목록에 추가 하지 않았습니다. 사용자가 관리자처럼 자신의 역할을 스스로 설정할 수 없기 때문입니다. 다른 특수 관리자보기에서이 작업을 직접 수행하십시오.

사용자보기에는 “역할”필드가 표시되지 않지만 해적은 params 해시에 “역할”을 포함하는 HTTP POST 요청을 쉽게 보낼 수 있습니다. 의 “역할”속성이 누락되면 attr_accessible응용 프로그램을 보호하는 것입니다.

아래처럼 자체적으로 user.role 속성을 수정할 수 있지만 모든 속성을 함께 사용할 수는 없습니다.

@user.role = DEFAULT_ROLE

도대체 왜 사용 attr_accessor하겠습니까?

사용자 양식에 users 테이블에 존재하지 않는 필드가 열로 표시되는 경우입니다.

예를 들어, 사용자보기에 “관리자에게 문의하십시오”필드가 표시되어 있다고 가정하십시오. 이 정보를 테이블에 저장하고 싶지 않습니다. Rails가 “crazy”;-) 사용자가 구독했다는 경고 이메일을 보내려고합니다.

이 정보를 사용하려면 정보를 임시로 어딘가에 저장해야합니다. user.peekaboo속성 에서 복구하는 것보다 더 쉬운 방법은 무엇입니까 ?

따라서이 필드를 모델에 추가하십시오.

class User < ActiveRecord::Base

  attr_accessible :firstname, :lastname
  attr_accessor :peekaboo

end

따라서 user.peekaboo컨트롤러 어딘가에서 속성을 교육적으로 사용 하여 전자 메일을 보내거나 원하는 작업을 수행 할 수 있습니다.

ActiveRecord는 user.save모델에서이 이름과 일치하는 열이 표시되지 않으므로 테이블에 “peekaboo”속성을 저장 하지 않습니다.

답변

class MyModel
  def my_variable
    @my_variable
  end
  def my_variable=(value)
    @my_variable = value
  end
end

class Address
    attr_reader :street
    attr_writer :street  
    def initialize
        @street = ""
    end
end

class Address
    attr_accessor :street  
    def initialize
        @street = ""
    end
end