將數據安全地從視圖傳遞到控制器在導軌中

Question

我想將數據從視圖（鏈接）傳遞到控制器，以便它可以查找相關信息。在這種情況下爲公司提供服務。

我看到人們紛紛加入到PARAMS像這樣的例子：

<div> 
    <%= link_to 'Services', :controller => 'company', :action => 'services', :company_id => @company.id %> 
</div> 

...但是，結果在一個透明（不安全）URL是這樣的：

http://localhost:5000/company/services?company_id=17 

是否有辦法在沒有將數據填入Session的情況下解決這個問題？什麼是需要驗證的應用內部鏈接的最佳做法？

Answer 1

在View中傳遞這樣的數據沒有這麼大的危害。

不過，如果你堅持有，然後檢查prettyurls：

http://railscasts.com/episodes/314-pretty-urls-with-friendlyid 

在此之前，我們必須在控制器&模型文件的有效檢查。

1. Valid Checks and redirection in Controller is helpful. 
2. Depending on need adding validations in model can be a good support. 

Answer 2

<%= link_to "Sign in", new_session_path(:id => Base64.encode64("1")) %> 

，並在控制器

def new 
    id=Base64.decode64(params[:id].to_s) 
end 

這是另一種形式的創建與數據

鏈接檢查你的路由帶命令未控制檯耙路線

的更多信息，請閱讀本文件

http://apidock.com/rails/ActionView/Helpers/UrlHelper/link_to