了一個奇怪的關於ActiveRecord的.find（ID）方法

Question

如果我有ID爲1的Post模型，

我可以通過訪問該資源

http://localhost:3000/posts/1 

但weired的是，當我使用這些URL，我可以得到相同的結果。

http://localhost:3000/posts/1somethingweird-blah-blah-blah-idont-like-this 

我該如何預防？

Answer 1

這可能是因爲params[:id]正在從String轉換爲int和Ruby中調用"1somethingweird-blah-blah-blah-idont-like-this".to_i實際上將導致1。

您可以在路由層面解決這個問題：

resources :posts, :constraints => {:id => /[0-9]+/} 

Answer 2

兩個主要選項：

1. Put a constraint on the route。
2. 驗證控制器中的參數（例如，使用正則表達式）。

它工作的原因是因爲"1abc".to_i == 1。