如何解决弃用警告“方法 to_hash 已弃用并将在 Rails 5.1 中删除”

Question

我正在尝试更新到 Rails 5，我收到以下弃用警告：

弃用警告：方法 to_hash 已弃用，将在 Rails 5.1 中删除，因为ActionController::Parameters 不再继承自散列。使用这种已弃用的行为会暴露潜在的安全问题。如果您继续使用此方法，您可能会在您的应用程序中创建一个可被利用的安全漏洞。相反，请考虑使用以下未弃用的记录方法之一：http://api.rubyonrails.org/v5.0.0/classes/ActionController/Parameters.html（从 /Data/Projects/portal/trunk/app/helpers/application_helper.rb:114 的 column_header 调用）

警告所在的行如下所示：

    link_to(name,
            {
              action: action_name,
              params: params.merge({ order: key, page: nil })
            },
            {
              title: "Sort by this field",
            }) +

如您所见，我没有打电话给to_hash。也许 Rails 是。也许其他一些宝石是。我无法判断，因为他们认为提供堆栈跟踪不值得。 （专业提示 - 通常值得提供堆栈跟踪！）

所以无论如何，我点击链接，计划寻找替代品，并 the merge method does not appear to be deprecated，但也许他们只是忘记记录弃用状态，所以我不能确定。

那么我应该怎么做才能清除这个？

Answer 1

使用.to_h

您可以根据a comment on the Rails PR 调用.to_h 来获取安全哈希。

现在有三种方法可以将参数转换为哈希。

• .to_h 的意思是“如果我没有打电话给.permit，就假设什么都不允许。”
• .to_unsafe_h 的意思是“如果我还没有打电话给 .permit，就假设一切都是允许的。”
• .to_hash 现在是模棱两可的。 Rails 将其视为.to_unsafe_h，但会打印一个警告，因为您没有明确说明您想要上述两个选项中的哪一个。

首先，让我们看看如果您没有致电.permit 会发生什么。在 Rails 5.0 控制台中：

> params = ActionController::Parameters.new({yes: "y", no: "n"})

> params.to_h
{} # empty hash because nothing has been permitted

> params.to_unsafe_h
{"yes"=>"y", "no"=>"n"} # raw values with no warning; you asked for it

> params.to_hash
# (puts deprecation warning - if you want unsafe values, say so)
{"yes"=>"y", "no"=>"n"} # returns raw values

但是，如果您先调用.permit，将无法获取非允许值。

> params = ActionController::Parameters.new({yes: "y", no: "n"})

> params = params.permit(:yes)
# (puts warning about unpermitted parameter :no)

> params.to_h
{"yes"=>"y"} # permitted values only

> params.to_unsafe_h
{"yes"=>"y"} # permitted values only

> params.to_hash
# (puts deprecation warning, but still safe)
{"yes"=>"y"} # permitted values only

所以：

1. 始终使用.permit 将您期望的值列入白名单
2. 使用.to_h 确保如果您忘记了第 1 步，任何事情都不会通过
3. 如果您真的想要原始值，请不要调用.permit 并调用.to_unsafe_hash
4. 不要打电话给.to_hash，因为这现在很模糊