将“1.hr”转换为1.hr
将“1.hr”转换为1.hr
提问于 2011-03-09 18:19:29
有没有可能在ruby中将“1.hr”字符串转换为1.hr，将“2.hr”字符串转换为2.hr？实际上，我是从表单的下拉列表中获取这个值的。我想通过如下方式将其添加到Time.now中
time = Time.now + get_method(params[:hours_or_days])其中params[:days_or_hours]可以是“2小时”、“1小时”或“1天”。我想得到这些字符串的方法转换。有可能吗？(通过像send这样的方法)
回答 3
Stack Overflow用户
回答已采纳
发布于 2011-03-09 18:29:56
你不应该使用eval这样做，因为使用你网站的人可能会发送任何一串Ruby代码给你执行，这对你的网站来说是一个糟糕的安全漏洞。您可以使用Regexp或白名单来验证字符串，但这样做会很麻烦。
我认为在呈现表单时，您应该评估1.hour和2.hours等。如下所示：
<%= select_tag(:days_or_hours, options_for_select({ "1 hour" => 1.hour, "2 hours" => 2.hours })) %>这将生成如下HTML：
<select name="days_or_hours">
<option value="3600">1 hour</option>
<option value="7200">2 hours</option>
</select>现在，提交表单时将经过秒数，您不必担心用户选择的是小时还是天。你的代码就变成了：
time = Time.now + params[:days_or_hours].to_iStack Overflow用户
发布于 2011-03-09 18:50:39
另一种方法是拆分字符串：
>> duration, method = '1.hour'.split('.')
=> ["1", "hour"]
>> duration.to_i.send(method)
=> 3600 seconds当然，你肯定想以某种方式来保护它：
if duration_string =~ /^\d+\.(hour|minute|second)s?$/
# ...
endStack Overflow用户
发布于 2011-03-09 18:23:24
您可以使用eval关键字来完成此操作。
例如Time.now + eval("1.hour")
编辑:正如已经多次指出的，虽然你可以这样做，但你不应该这样做。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/5244315
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号