rails要绕过的坑

2016-04-28 本文已影响99人 SecondRocker

使用_helper方法构建html
使用其他语言有些复杂的html需要拼字符串构建，这样不仅容易导致xss漏洞，而且没有语法高亮的代码难于阅读，在helper方法中你可以使用诸如link_to,content_tag等方法，让代码优美简洁
and,or 关键字
and 、or不等同于 &&、||，他的优先级要低于 && 、||,低于赋值的＝
migration 必须添加数据库约束
rails的validate不一定能完全防范不合要求的数据，添加数据库约束能够起到最后一堵墙的作用
ActiveRecord的延迟加载
ActiveRecord的has_many关联和scope很相似，都用了delegation，rails 2.3.x中返回的是namedscopes或associations。虽然返回的是array，但是在对返回的associations或namedscopes调用方法时候，会根据不同的方法，delegate到不同的对象。调用:scopes, :with_scope, :scoped_methods等时继续返回scope 调用除了[nil? send object_id class extend find size count sum average maximum minimum paginate first last empty? any? respond_to?]中的方法时，先调用.all方法进行db操作。即： user.posts.each{...} == user.posts.all.each{...} .这些方法都仍然返回一个Relation对象。直到调用map/each等方法才真正的进行数据库操作。