2013-05-25 47 views

回答

6

在Ruby中,你可以使用send此类似:

thumb = :video_thumbnail 
@video_thumbnail = @video.send(thumb) 

然而,您应该意识到这种方法的潜在安全影响。如果thumb变量的内容以任何方式由用户控制(例如通过将其设置为params),则任何用户可能都有可能在视频对象上调用任意方法。考虑到Rails中大量的元编程,您可以很容易地以这种方式调用和运行任意代码。因此,您应该确保您严格控制thumb变量的内容。

如果可能,您应该使用其他方法调用方法,例如通过使用单独的控制器操作和适当的路由来调用它们。