ruby-on-rails-3 - 为什么在 Rails 3.2.3 中批量分配 :id 不会引发错误？

Question

似乎 update_attributes 不允许我更改 id （因此它受到保护），但为什么 rails 不会抛出与其他受保护属性相同的错误？

> rails new mass_assignment_test
> cd mass_assignment_test
> rails g model User name:string
> rake db:migrate
> rails console
>> u = User.create(:name => "ben")
>> u.update_attributes(:id => 5)
=> true
>> u.id
=> 1
>> u.update_attributes(:created_at => Time.now)
ActiveModel::MassAssignmentSecurity:Error

这是 rails 生成的模型（app/models/user.rb）：

class User < ActiveRecord::Base
  attr_accessible :name
end

Answer 1

记录的 id 由 Rails 本身保护：

# activerecord-3.1.3/lib/active_record/base.rb:1961
def self.attributes_protected_by_default
  default = [ primary_key, inheritance_column ]
  default << 'id' unless primary_key.eql? 'id'
  default
end

您可以通过以下方式绕过它：

u.update_attributes!({:id => 5}, :without_protection => true)

另外，请不要这样做。:) 这将使您的代码难以维护...