如何解决弃用警告“Method to\u hash已弃用，将在Rails 5.1中删除”

Question

我正在尝试更新到Rails 5，我收到以下弃用警告：

弃用警告：哈希的方法已弃用，将在Rails 5.1中删除，因为ActionController：：Parameters不再从哈希继承。使用这种不推荐的行为会暴露出潜在的安全问题。如果继续使用此方法，则可能会在应用程序中创建可被利用的安全漏洞。相反，请考虑使用以下未被弃用的有文档记录的方法之一：http://api.rubyonrails.org/v5.0.0/classes/ActionController/Parameters.html（从列标题调用，位于/Data/Projects/portal/trunk/app/helpers/application\u helper.rb:114）

警告所在的行如下所示：

    link_to(name,
            {
              action: action_name,
              params: params.merge({ order: key, page: nil })
            },
            {
              title: "Sort by this field",
            }) +

正如您所看到的，我不是在调用\u hash。也许Rails是。也许还有别的宝石。我无从得知，因为他们认为不值得提供堆栈跟踪。（专业提示-通常值得提供堆栈跟踪！）

因此，无论如何，我遵循了链接，计划找到一个替代方法，并且合并方法似乎没有被弃用，但可能他们只是忘记记录弃用状态，所以我不能确定。

那我该怎么做才能清除这个？

Answer 1

您可以调用。to_h以获取安全哈希，根据Rails PR的评论。

现在有三种将参数转换为哈希的方法。

• <代码>。to\u h的意思是“如果我没有调用。permit，假设不允许任何操作。”
• <代码>。to\u unsafe\u h的意思是“如果我没有调用。permit，请假定一切都是允许的。”
• <代码>。to\u哈希现在不明确。Rails将其视为<代码>。，但会打印一条警告，因为您尚未明确说明您想要上述两个选项中的哪一个

首先，让我们看看如果没有调用，会发生什么。允许 。在Rails 5.0控制台中：

> params = ActionController::Parameters.new({yes: "y", no: "n"})

> params.to_h
{} # empty hash because nothing has been permitted

> params.to_unsafe_h
{"yes"=>"y", "no"=>"n"} # raw values with no warning; you asked for it

> params.to_hash
# (puts deprecation warning - if you want unsafe values, say so)
{"yes"=>"y", "no"=>"n"} # returns raw values

但是，如果调用。允许首先，无法获取不允许的值。

> params = ActionController::Parameters.new({yes: "y", no: "n"})

> params = params.permit(:yes)
# (puts warning about unpermitted parameter :no)

> params.to_h
{"yes"=>"y"} # permitted values only

> params.to_unsafe_h
{"yes"=>"y"} # permitted values only

> params.to_hash
# (puts deprecation warning, but still safe)
{"yes"=>"y"} # permitted values only

因此：

1. 始终使用.准许将您期望的值列入白名单
2. 使用。to_h确保如果您忘记了第1步，则不会通过
3. 如果您真的想要原始值，请不要调用。许可并调用。to_unsafe_hash
4. 不要打电话给。to_hash因为那现在含糊不清