Ruby on Railsのバリデーションで不正投稿を防ぐやり方

バリデーション
1. バリデーションの書き方
saveメソッドの戻り値
1. save()メソッドで失敗したときのエラーメッセージ
render()メソッドの使い方
その他のバリデーション

バリデーション

RubyOnRailsのバリデーションはテーブルへの不正な投稿を防ぐ仕組みです。たとえば空文字とか最大文字数を設定してテーブルへのデータの追加を防ぎます。バリデーションの定義はmodelファイルで行います。

modelファイルの場所はアぷケーション\app\models にあります。

バリデーションの書き方

バリデーションの書き方は validate を先頭に書いて、カラム名とバリデーションの内容を指定します。バリデーションの内容はハッシュで記述します。

class Post < ApplicationRecord
  validates :content, {presence: true, length: {maximum: 140}}
end

バリデーションは不正な投稿がされた場合に働きますが、不正な投稿がされた場合にどのような処理をするかはコントローラーのアクションで記述する必要があります。具体的にはバリデーションが働いているかいないかの真偽値をsave()メソッドで取得し、条件分岐させます。

saveメソッドの戻り値

RubyOnRailsのsave()メソッドはテーブルにデータを保存するためのメソッドで、save()メソッドは保存に成功すると true。
save()メソッドで保存に失敗すると false を返します。

save()メソッドが失敗するときはバリデーションに引っかかっているときです。

バリデーションでデータベースの保存に失敗したときにリダイレクト先を条件分岐でわけることができます。

def update
    @post = Post.find_by(id: params[:id])
    @post.content = params[:content]
    if @post.save
      redirect_to("/posts/index")
    else
      # renderメソッドを用いて、editアクションを経由せず、posts/edit.html.erbが表示されるようにしてください
      redirect_to("/posts/#{@post.id}/edit")
    end
  end