我有管理员帐户来编辑其他用户的一些帖子,主要是拼写错误。当我使用下面的控制器时,它会更新user_id,因为我从current_user(在我的情况下为admin)中获取了它,因此它使用我的帐户更新帖子,并且发布看起来像我提交的。它会覆盖实际的用户ID。
def update
respond_to do |format|
if @post.update(post_params)
format.html { redirect_to @post, notice: 'Post was successfully updated.' }
format.json { render :show, status: :ok, location: @post }
else
format.html { render :edit }
format.json { render json: @post.errors, status: :unprocessable_entity }
end
end
end
顺便说一下这是我的_form.html.erb,用于new和edit。
<%= simple_form_for(@post) do |f| %>
<%= f.error_notification %>
<%= f.input :user_id, input_html: { value: current_user.id }, as: :hidden %>
<%= f.input :title, required: true, autofocus: true, placeholder: "Post title: *", label: false, input_html: { maxlength: 140, size: 40 } %>
<%= f.input :link, required: true, placeholder: "Post link: *", label: false, input_html: { maxlength: 300, size: 40 } %>
<%= f.input :description, placeholder: "Summary of the Post", label: false, input_html: { maxlength: 600, :rows => 5 } %>
<%= f.button :submit, "Post" %>
<% end %>
和我的架构
create_table "posts", force: :cascade do |t|
t.string "title"
t.string "link"
t.text "description"
t.integer "user_id"
t.string "slug"
t.datetime "created_at", null: false
t.datetime "updated_at", null: false
t.index ["slug"], name: "index_posts_on_slug"
t.index ["user_id"], name: "index_posts_on_user_id"
end
如何跳过更新user_id?我尝试在下面编写代码来定义我想要更新的字段,但它不起作用。谢谢
if @post.update(post_params[:title, :link, :description])
答案 0 :(得分:4)
请尝试这样做,谢谢!
@post.title = post_params[:title]
@post.link = post_params[:link]
@post.description = post_params[:description]
将其放在respond do
之前,将if @post.update(post_params)
替换为if @post.save