如何从rails应用程序下载文件

时间:2011-06-17 21:23:08

标签: ruby-on-rails view download

我似乎无法在任何地方找到这个问题的简单明了的答案!一切似乎都已过时或不完整!

我只是希望用户能够点击链接或按钮并下载文件(即公共文件夹中的某个位置)

我试过了:

#view
<%= link_to "Raw blast output" ,:action => :download, :file_name => "public/data/02_blastout/#{@bl_file}" %>
#controller
def download
    send_file "#{RAILS_ROOT}/#{params[:file_name]}"
end

但是我收到了这个错误:

No route matches {:action=>"download", :file_name=>"public/data/02_blastout/input0.fa_x_Glyma1aaunq.bl", :controller=>"cvits"}

感谢您的帮助!!

1 个答案:

答案 0 :(得分:41)

不要将send_file与用户设置的参数一起使用。这会打开一个巨大的安全漏洞,允许用户访问应用程序可读的任何文件(即整个应用程序,也可能是文件系统上的其他文件)。

相反,如果文件处于公共状态,则链接到文件本身。在你的情况下:

<%= link_to "Raw blast output", "/data/02_blastout/#{@bl_file}" %>

无需特殊的控制器操作。