Rubyonrails 如何解决弃用警告方法 to_hash 已弃用并将在 Rails 5.1 中删除

Use .to_h

根据a comment on the Rails PR的说法，你可以拨打.to_h获得一个安全的哈希值.

现在有三种方法可以将参数转换为哈希.

• .to_h的意思是"如果我没有打.permit，假设什么都不允许."
• .to_unsafe_h的意思是"如果我没有打.permit，假设一切都是允许的."
• .to_hash现在是模棱两可的.Rails将其视为.to_unsafe_h，但会打印一条警告，因为您尚未明确说明您想要上面两个选项中的哪一个.

首先，让我们看看如果你没有打电话给.permit会发生什么.在Rails 5.0控制台中:

> params = ActionController::Parameters.new({yes: "y", no: "n"})

> params.to_h
{} # empty hash because nothing has been permitted

> params.to_unsafe_h
{"yes"=>"y", "no"=>"n"} # raw values with no warning; you asked for it

> params.to_hash
# (puts deprecation warning - if you want unsafe values, say so)
{"yes"=>"y", "no"=>"n"} # returns raw values

但是，如果您先调用.permit，将无法获得不允许的值.

> params = ActionController::Parameters.new({yes: "y", no: "n"})

> params = params.permit(:yes)
# (puts warning about unpermitted parameter :no)

> params.to_h
{"yes"=>"y"} # permitted values only

> params.to_unsafe_h
{"yes"=>"y"} # permitted values only

> params.to_hash
# (puts deprecation warning, but still safe)
{"yes"=>"y"} # permitted values only

所以:

1. 始终使用.permit来白名单您期望的值
2. 使用.to_h确保如果你忘记了第一步，什么都不会通过
3. 如果你想要原始值，不要先打.permit再打.to_unsafe_hash
4. 不要打.to_hash，因为现在这是不明确的