Comment autoriser le hachage avec les valeurs * key =>?

Question

Je souhaite créer un objet avec des paramètres forts pouvant accepter les clés de hachage dynamiques.

Ceci est mon code,

Quiz.create(quiz_params) 


def quiz_params 
    params.require(:quiz).permit(:user_id, :percent, :grade, questions: {}) 
end 

données qui est passé dans ressemblerait à quelque chose comme ça.

// the keys that get passed into question is always different 

quiz: { 
    user_id: 1, 
    percent: 80, 
    grade: "B", 
    questions: { 
    "12": "24", 
    "1": "12", 
    "4": "3", 
    "5": "22" 
    } 
} 

Actuellement, lorsque j'essaie de créer un quiz, le hash des questions est vide.

Answer 1

Jusqu'à présent je n'ai vu ceci:

def quiz_params 
    questions_params = (params[:quiz] || {})[:questions].keys 
    params.require(:quiz).permit(:user_id, :percent, :grade, questions: questions_params) 
end 

Answer 2

Avez-vous envisagé de changer votre place api?

quiz: { 
    user_id: 1, 
    percent: 80, 
    grade: "B", 
    answers_attributes: [ 
    { 
     question_id: "12" 
     value: "24" 
    }, 
    { 
     question_id: "3" 
     value: "12" 
    } 
    # ... 
    ] 
} 

Ce travail est ainsi à la fois form_for et nested_attributes. Au lieu de vous donner une potentielle vulnérabilité d'injection de masse - repensez votre modélisation de domaine. Tu peux faire mieux.

Answer 3

Dans rails 5.1.2, la syntaxe originale de passer un hachage vide pour questions devrait fonctionner:

def quiz_params 
    params.require(:quiz).permit(:user_id, :percent, :grade, questions: {}) 
end 

Voir https://github.com/rails/rails/commit/e86524c0c5a26ceec92895c830d1355ae47a7034