如何根据方法的名称动态调用方法？

Question

如何根据方法的名称动态调用方法？当方法的名称包含在字符串变量中时，如何动态调用它？例如：class MyClass   def foo; end   def bar; endendobj = MyClass.new str = get_data_from_user  # e.g. `gets`, `params`, DB access, etc.str  #=> "foo"# somehow call `foo` on `obj` using the value in `str`.我该怎么做？这样做会带来安全风险吗？

Answer 1

你想做的事叫做动态调度..在Ruby中很容易，只需使用public_send:

method_name = 'foobar'obj.public_send(method_name) if obj.respond_to? method_name

如果方法是私有的/受保护的，请使用send相反，但更喜欢public_send.

如果method_name来自用户。为了防止漏洞，您应该验证哪些方法可以实际调用。例如：

if obj.respond_to?(method_name) && %w[foo bar].include?(method_name)
  obj.send(method_name)end