开始和救援块异常处理

Question

我在 Rails 异常处理方面几乎没有经验。我有这个sn-p

def update
  @game = Game.find(params[:id])
  begin
    params[:game][:tier] = eval(params[:game][:tier]) 
  rescue 
    @game.errors.add(:tier, "Please make sure the correct format for tier, example [100, 1000, 10000]")
  end
#.... more code
end

如果 params[:game][:tier] = "[100,200]" 一切都很完美。 如果出现像 params[:game][:tier] = "[100,200] abc" 这样的 ruby​​ 语法错误情况，它会捕获错误，但是应用程序会崩溃。

如何使用 'eval()' 处理异常，以免破坏应用程序？为什么在这种情况下开始和救援不起作用？感谢任何对红宝石启蒙的帮助：）

Answer 1

如果 params[:game][:tier] 是 "[100,200]; system('rm -rf /')" 会怎样？

由于传入的数据预计是一个数组，我不会使用eval，而是使用JSON.parse：

> JSON.parse("[100,200]")
 => [100, 200]
> JSON.parse("[100,200] abc")
JSON::ParserError: 746: unexpected token at 'abc'...

然后从 JSON::ParserError 异常中解救

rescue JSON::ParserError => e

这也将解决你遇到的异常问题的救援。

Answer 2

与this 重复

但是你应该用这种方式来拯救

def update
  @game = Game.find(params[:id])
  begin
    params[:game][:tier] = eval(params[:game][:tier]) 
  rescue Exception => e
    @game.errors.add(:tier, "Please make sure the correct format for tier, example [100, 1000, 10000]")
  end
#.... more code

结束

为了让它发挥作用