reyesyang

Rails 4.1.5 开始 where 查询也有类似 Mass Assignment 保护了

reyesyang — Mon, 15 Sep 2014 18:08:32 +0800

前两天将项目中的 Rails 生到了 4.1.5，跑了测试发现有几个查询相关的用例抛出了 ActiveModel::ForbiddenAttributesError 的异常，这个异常大家很熟悉，是防止 Mass Assignment 而在 Rails 4 中引入的一种保护机制。但是常用在创建或更新对象的逻辑中，突然在查询相关逻辑中抛出这样的异常，还是有些莫名奇妙。

根据异常栈查看类 Rails 的源码，发现 4.1.5 where 查询确实进行了更新，新增了 opts = sanitize_forbidden_attributes(opts) 这步，而 sanitize_forbidden_attributes 本身就是 sanitize_for_mass_assignment 方法的别名。如下：

Rails 4.1.5

# https://github.com/rails/rails/blob/v4.1.5/activerecord/lib/active_record/relation/query_methods.rb#L563
def where!(opts = :chain, *rest) # :nodoc:
  if opts == :chain
    WhereChain.new(self)
  else
    if Hash === opts
      opts = sanitize_forbidden_attributes(opts)
      references!(PredicateBuilder.references(opts))
    end

    self.where_values += build_where(opts, rest)
    self
  end
end

# https://github.com/rails/rails/blob/v4.1.5/activemodel/lib/active_model/forbidden_attributes_protection.rb#L26
alias :sanitize_forbidden_attributes :sanitize_for_mass_assignment

Rails 4.1.4

# https://github.com/rails/rails/blob/v4.1.4/activerecord/lib/active_record/relation/query_methods.rb#L560
def where!(opts = :chain, *rest) # :nodoc:
  if opts == :chain
    WhereChain.new(self)
  else
    references!(PredicateBuilder.references(opts)) if Hash === opts

    self.where_values += build_where(opts, rest)
    self
  end
end

根源找到了，就比较好修复。将原代码中的 conditions = params.slice(:ua, :sdk) 改为 conditions = params.permit(:ua, :sdk)。其实两者的目的是一样的，防止用户自己构造表单查询本没有权限查看的内容。所以 Rails 也算是强制统一了读写操作中对 params 的限制措施。

掉到 Array 链式调用的坑里了

reyesyang — Thu, 23 May 2013 14:00:16 +0800

今天代码里面写了个数组链式调用，大意如下：

a = [1, 1, 2, 3, 4]
a.uniq!.reject!{|i| i % 2 == 0}    #=> [1,3]

然后就掉坑里了。如下：

a = [1, 2, 3]
a.uniq!.reject!{|i| i % 2 == 0}    #=>NoMethodError: undefined method `reject!' for nil:NilClass

查了文档才发现 uniq! 会在数组没有重复元素时直接返回 nil。

reject! { |item| block } → ary or nil reject! → Enumerator Equivalent to #delete_if, deleting elements from self for which the block evaluates to > true, but returns nil if no changes were made.

想当然为了简化代码写了链式调用，看来以后使用前得好好读读官方文档了。

手把手安装 RVM 以及为什么 RVM is not a function

reyesyang — Thu, 07 Jun 2012 12:01:18 +0800

前两天买了块 SSD，所以重装了系统，作为一名光荣的 RoR 开发人员，RVM 少不了，在重装 RVM 的过程中就遇到了一点问题。

貌似顺利的安装

按照官方文档 [‘Installing RVM’][1]，我以单用户模式安装 (Single-User installations)：

1. Download and run the RVM installation script

curl -L get.rvm.io | bash -s stable

一切顺利的话，会自动下载 RVM 的安装脚本并进行安装。成功后终端中会有很多无用输出(后面有逆袭)。

2. Load RVM into your shell sessions as a function

引用官方文档：

Single-User: The rvm function will be automatically configured for every user on the system if you install as single user. Read the output of installer to check which files were modified.

按照我当时的理解，这里没有给任何需要运行的命令，然后就天真的以为不需要配置，进行下一步。

3. Reload shell configuration & test

source ~/.rvm/script/rvm
type rvm | head -n 1 # rvm is a function
rvm requirement

这些命令运行都健康通过，然后在同一个终端中继续下一步：

rvm install 1.9.3
cd path/to/my/rails/project
bundle install
rails s

都顺利通过。Ok，大功告成。

突然就悲剧了

1. 症状

由于种种原因，你总会关掉现在的终端而另开一个，这时再进入项目文件夹执行

rails s

发现了错误提示

The program 'rails' is currently not installed. You can install it by typing: sudo apt-get install rails

很诡异呀，一路按照官方文档安装都很顺利，为什么重开个终端就不行了？这时再执行：

rvm use

应该会有类似下面的提示：

RVM is not a function, selecting rubies with 'rvm use ...' will not work. You need to change your terminal settings to allow shell login. Please visit https://rvm.io/workflow/screen/ for example.

2. 初步修复

其实上面的错误提示已经很明显了：

You need to change your terminal settings to allow shell login.

将 Ubuntu 的 Gnome Terminal 改为以 login shell 运行，可参考 [Integrating RVM with gnome-terminal][2]。现在关掉现有终端重开一个或者在现有终端中执行：

bash --login

然后运行：

rvm use

一切都又正常了，程旭猿们又过上了和谐安康的 code 生活。

Dig More

上面确实解决了 RVM 的问题，但难免有些疑问：

为什么改为 login shell RVM 就正常了？

这个还要从我们的安装步骤说起，温习官方文档第二步： Load RVM into your shell sessions as a function

Single-User: The rvm function will be automatically configured for every user on the system if you install as single user. Read the output of installer to check which files were modified.

虽然这里没有给出任何明确命令让我们执行，但还是给了重要的提示：Read the output of installer to check which file were modified.

那就按照指示看看第一步的自以为无用的输出，其中比较关键的下面三点：

Installing RVM to /home/reyesyang/.rvm/ Adding rvm PATH line to /home/reyesyang/.bashrc /home/reyesyang/.zshrc. Adding rvm loading line to /home/reyesyang/.bash_login /home/reyesyang/.zlogin.
In case of any issues read output of 'rvm requirements' and/or 'rvm notes'
Installation of RVM in /home/reyesyang/.rvm/ is almost complete:
- To start using RVM you need to run source /home/reyesyang/.rvm/scripts/rvm in all your open shell windows, in rare cases you need to reopen all shell windows.

行面可以看出，RVM 在安装是给~/.bashrc(~/.zshrc) 和~/.bash_login(~/.zlogin) 中分别添加了 RVM PATH：

PATH=$PATH:$HOME/.rvm/bin # Add RVM to PATH for scripting

和 RVM loading line：

[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm" # Load RVM into a shell session *as a function*

Ubutnu 的 Gnome Terminal 在启动时是 non-login shell，而 non-login shell 只会读取~/.bashrc 来进行初始化，所以没有读入写在~/.bash_login 中的 RVM loading line，以至于 RVM 没有作为 function 载入，故悲剧发生了。

所以 RVM 官方给了我们两种解决办法：

就是设置 Gnome Terminal 默认以 login-shell 的方式启动，这样就会读取～/.bash_login 来初始化 shell，就解决问题了。
如第一步安装完后输出中的提示：

Installation of RVM in /home/reyesyang/.rvm/ is almost complete:

To start using RVM you need to run source /home/reyesyang/.rvm/scripts/rvm in all your open shell windows, in rare cases you need to reopen all shell windows.

但其实第一种方法有副作用

就是 login shell 不会读取我们在~/.bashrc 中的配置，解决方法也不少：

将 RVM loading line 从~/.bash_login 中移到~/.profile 中。但是 login shell 初始化时，如果~/.bash_login 存在，就不会读取~/.profile(可参考 [类 unix 系统如何初始化 shell][3])，所以要将~/.bash_login 文件删除。而～/.profile 文件中存在如下代码： bash if [ -n "$BASH_VERSION" ]; then # include .bashrc if it exists if [ -f "$HOME/.bashrc" ]; then . "$HOME/.bashrc" fi fi 故该 login shell 也会自动载入~/.bashrc 中的配置。
将～/.profile 文件中的代码拷贝到~/.bash_login 中
直接将 RVM loading line 从~/.bash_login 中移到~/.bashrc 中，但不删除~/.bash_login，就需要确保 Gnome Terminal 以 non-login shell 的方式启动。
直接将 RVM loading line 从~/.bash_login 中移到~/.bashrc 中，删除~/.bash_login，这时 Gnome Terminal 以 non-login shell 或 login-shell 的方式启动均可。

参考

[Installing RVM][1]
[类 unix 系统如何初始化 shell][3]
[What shell login means ('bash -l')][4]

[1]: https://rvm.io/rvm/install/#explained [2]: https://rvm.io/integration/gnome-terminal/ [3]: http://reyesyang.info/articles/26-how-to-initialize-a-new-shell-in-unix-like-os [4]: https://rvm.io/support/faq/#shell_login

原文链接

手把手安装 RVM 以及为什么 RVM is not a function

REE 即将完成自己的光荣使命

reyesyang — Wed, 22 Feb 2012 10:45:19 +0800

REE 对于 ruby1.8+ 内存机制的完善，给老 railser 们带来了极大的便利，很多线上网站现在也仍然跑在 REE 上。但随着 ruby core team 对 ruby 内存机制方面逐步的修善，REE 也将完成自己的使命。下面是 Phusion Team 最新的官方博客： http://blog.phusion.nl/2012/02/21/ruby-enterprise-edition-1-8-7-2012-02-released-end-of-life-imminent/

代码托管服务 bitbucket

reyesyang — Fri, 10 Feb 2012 11:52:31 +0800

介绍里面写着：All plans include unlimited public & private repositories. Free plan 的限制是 5 User. 他们对 User 的定义是：Someone with read or write access to one of your private repositories.

所以用来托管个人项目还是很给力的，当然重要的一点：支持 Git. 官方网站：https://bitbucket.org

git - the simple guide

reyesyang — Fri, 03 Feb 2012 11:14:18 +0800

微博上面发现的一个 git 入门指南，分享上来：http://rogerdudler.github.com/git-guide/