触发数据验证,如果验证失败就不把对象存入数据库:
▪ create
▪ create!
▪ save
▪ save!
▪ update
▪ update!
爆炸方法(例如 save! )会在验证失败后抛出异常。验证失败后,非爆炸方法不会抛出异常;save 和 update
返回 false , create 返回对象本身。
跳过验证,不管验证是否通过都会把对象存入数据库,使用时要特别留意。
▪ decrement!
▪ decrement_counter
▪ increment!
▪ increment_counter
▪ toggle!
▪ touch
▪ update_all
▪ update_attribute
▪ update_column
▪ update_columns
▪ update_counters
注意,使用 save 时如果传入 validate: false 参数,也会跳过验证save(validate: false)
======================================================
为什么要做数据验证?
- 数据库约束和存储过程无法兼容多种数据库,而且难以测试和维护。
- 客户端验证很有用,但单独使用时可靠性不高。如果使用 JavaScript 实现,用户在浏览器中禁用JavaScript 后很容易跳过验证。
- 控制器层验证很诱人,但一般都不灵便,难以测试和维护。