在控制其中指定特定的layout页面
class ExampleController < ApplicationController
layout 'my_layout' # 将会使用 app/views/layouts/my_layout.html.erb
end
永远不要相信用户提交的数据
我们必须要对用户提交的数据进行过滤
def article_params
#我们只提取title,location,excerpt,body,published_at,其他的数据不用处理
params.require(:article).permit(:title, :location, :excerpt, :body, :published_at)
end
在视图中绑定数据
<%= render 'header', :title => 'My Blog' %>
我们在模板中可以这样子使用
<% title %>
嵌套路由中的表单提交url设置
form_for([@article, @article.comments.new]) #相当与
form_for(:comment, @article.comments.new, url: [@article, @article.comments.new])
也可以用下面的方式
form_for(:comment, @article.comments.new, url: article_comments_path(article_id: @article))
更简单直接的方法如下:
:控制器名,:url:xxx_path
在模板中使用控制器方法
例如我们在ApplicationController
中有一个方法如下
def current_user
return unless session[:user_id]
@current_user ||= User.find_by_id(session[:user_id])
end
我们就可以在ApplicationController
使用下面的方法,使得它可以在模板中使用helper_method :current_user