Restreindre l'accès dans le code ERB

Question

J'essaye de construire un CMS en utilisant ERB. Est-il possible de donner un code ERB en lecture seule à vos modèles? Par exemple, je veux pouvoir charger n'importe quelle information sur mes modèles (Model.all, Model.find_by_slug, Model.find_by_name, Model.other_model.name, etc ...), mais je ne veux pas pouvoir changer ces données. Pouvez-vous désactiver ERB d'exécuter des commandes qui feraient des changements de base de données (Model.save, Model.update, Model.delete, Model.destroy, etc.) ???

Answer 1

Il ya safemode par Rails core développeur Sven Fuchs pour vous rendre erb, eh bien, plus sûr.

Un modèle de moteur comme le liquide (qui est douloureux à mes yeux) ou mustache pourrait être plus facile à apprendre et à appliquer pour vos utilisateurs que erb.

Answer 2

Donnez ce un coup: http://www.liquidmarkup.org/

Answer 3

Essayez d'utiliser: flag readonly tandis que les modèles de recherche:

@posts = Post.find(:all, :readonly => true) 

Si vous allez essayer de le sauver - jetteront exception ReadOnlyRecord. Mais je suggère également Liquid comme un modèle, puisque l'utilisateur n'a pas un accès restreint aux variables d'application à l'intérieur des modèles ERB.