正则表达式打破了我的模型：正则表达式正在使用多行锚（^ 或 $）

Question

我正在更新我的Users 模型中的正则表达式，这似乎已经破坏了它。每当我尝试对 Users 模型执行任何操作时，都会收到以下错误消息：

提供的正则表达式使用多行锚（^ 或$）， 这可能会带来安全风险。您的意思是使用\A 和\z，还是 忘记添加:multiline => true 选项？

问题出现在电子邮件验证下。我的User 模型看起来像：

require 'digest'
class User < ActiveRecord::Base
  validates :email, :format => { :with => /^[^@][\w.-]+@[\w.-]+[.][a-z]{2,4}$/i }, ...
  ...
end

Answer 1

在 RoR 中，您需要明确告诉引擎边界，^ 和 $ 带有 :multiline => true 选项来匹配行或使用 \A 和 \z 来匹配整个字符串。

所以，替换

/^[^@][\w.-]+@[\w.-]+[.][a-z]{2,4}$/i

与

/\A[^@][\w.-]+@[\w.-]+[.][a-z]{2,4}\z/i

这允许明确的验证并减少人为错误。