0

Unsupported: Symbol我已经在我的应用程序中实现了几个不同的搜索表单，试图实现一个特定的操作（输入对象 ID 并直接进入该实例的显示页面），并且在遇到运行时错误之前我非常接近这个对于卡片#Index。

这是搜索表单（我刚刚将其放入layouts/application.html.erb：

<%= form_tag(cards_path, :method => "get") do %>
  <div class="input-append">
    <%= text_field_tag :search, params[:search], class: "span2", placeholder: "Search Cards" %>
    <button class="btn" type="submit"><i class="icon-search"></i></button>
  </div>
<% end %>

这是我的cards_controller.rb索引操作：

  def index
    if params[:search]
      @cards = Card.search(params[:search]).order("created_at DESC")
    else
      @cards = Card.order("created_at DESC")
    end
  end

  def show
  end

  private

  def set_card
    @card = Card.find(params[:id])
  end

  def card_params
    params.require(:card).permit(:title, :description)
  end

和模型card.rb

class Card < ActiveRecord::Base 
  validates :title, presence: true, uniqueness: true
  validates :description, presence: true

  def self.search(query)
    where(:id, query)
  end
end

我正在使用where("title like ?", "%#{query}%")该模型，但我读到以这种方式制作 sql 查询存在安全风险，我也在寻找精确匹配。

那么是什么阻止了视图识别搜索传递的 id 参数呢？

4

1 回答 1

5

您的观点没有问题 - 问题在于您的搜索方法，它确实

where(:id, query)

这不是对where.

它应该是

where(id: query)

或者，稍微老一点的学校：

where("id = ?", query )
于 2015-05-15T07:29:26.417 回答