레일 4는 HTTP 게시물 내용을받지 못하지만 레일스 3에서 작동했습니다.

Question

데이터를 레일 서버로 내보내는 안드로이드 응용 프로그램이 있습니다. Rails 3을 사용하면 모든 것이 잘 작동합니다. 그러나 레일 4의 서버는 다음과 같은 매개 변수 내용 대신 나타납니다

내용은 다음에서 보낸

{"action"=>"export", "controller"=>"trainings"} 

: 레일에 의해

HttpPost httpPost = new HttpPost(link); 
String xmlFile = createXml(locationList); 
StringEntity entity = new StringEntity(xmlFile, "UTF-8"); 
httpPost.setEntity(entity); 
httpPost.addHeader("Content-Type", "application/xml"); 
httpClient.execute(httpPost); 

그리고 받았습니다를 다음 코드로 :

begin 
    if !params[:training].nil? && !params[:training][:location].nil? && !params[:training][:datetime].nil? 
    locations = params[:training][:location] 

    if locations.count > 0 
     training = Training.create! created_at: Time.at((params[:training][:datetime].to_i/1000)) 

     locations.each do |xml_location| 
     if !xml_location["latitude"].nil? && !xml_location["longitude"].nil? 
      Location.create! latitude: xml_location["latitude"], longitude: xml_location["longitude"], training_id: training.id 
     end 
     end 
    end 
    end 
rescue TimeoutError => e 

end 

몸체의 예는 다음과 같습니다.

<?xml version='1.0' encoding='UTF-8' standalone='yes' ?> 
<training> 
    <datetime>1409332572032</datetime> 
    <location> 
    <longitude>-122.084095</longitude> 
    <latitude>37.422005</latitude> 
    </location> 
    <location> 
    <longitude>-122.084095</longitude> 
    <latitude>47.422005000000006</latitude> 
    </location> 
    <location> 
    <longitude>-132.08409333333333</longitude> 
    <latitude>47.422005000000006</latitude> 
    </location> 
    <location> 
    <longitude>-142.08409333333333</longitude> 
    <latitude>47.422005000000006</latitude> 
    </location> 
</training> 

레일스 3에서 4 로의 변경 사항을 검색했지만이 동작이 변경 될 수있는 항목을 찾을 수 없습니다.

Answer 1

params를 안전하게 처리하는 방법에 대한 주요 차이점은 rails3과 rails4입니다. 이는 strong_parameters입니다. Rails4에서는 허용되지 않는 매개 변수 [: training]에 직접 액세스하려고합니다. 여기에 가능한 해결책이 있습니다.

는 컨트롤러에 training_params 기능을 추가 (TrainingController?) :

private: 
    def training_params 
    params.require(:training).permit(:location, :datetime) 
    end 

다음 대신 PARAMS의 training_params를 사용합니다. 예 : training_params[:location]

strong_parameters에 대한 자세한 내용은 https://github.com/rails/strong_parameters을 참조하십시오. 솔루션은 단지 다음과 같은 오류가 발생합니다 적용하려고