🪢 Системные методы Ruby: eval, binding и tap — когда и зачем?

Ruby — язык с богатыми метапрограммными возможностями, но некоторые его методы вызывают священный ужас у новичков и восторг у опытных разработчиков. Сегодня разберём три системных инструмента: eval, binding и Kernel#tap — покажем их силу, опасности и реальные кейсы применения.

🔮 `eval` — магия с последствиями

Что это?
Метод eval выполняет строку как Ruby-код. Это как динамический require, но с прямым доступом к текущему контексту.

💼 Пример: динамические условия

filters = { min_price: 100, category: "books" }
query = Product.all

filters.each do |key, value|
  query = query.where(eval("#{key} = ?"), value) # Опасный способ!
end

Проблема: SQL-инъекция через eval — классическая уязвимость.

✅ Безопасная альтернатива

filters.each do |key, value|
  query = query.where("#{key} = ?", value) if Product.column_names.include?(key.to_s)
end

🧨 Когда НЕ использовать:

Обработка пользовательского ввода
Парсинг JSON/XML (есть JSON.parse)
Генерация методов (лучше define_method)

Вывод: eval — это “хирургический скальпель”. Применяйте только для доверенных данных и там, где нет других путей.

🕵️‍♂️ `binding` — замочная скважина в контекст

Что это?
Объект binding — это “снимок” текущего контекста выполнения (переменные, методы, self).

💼 Пример: отладка сложных методов

def calculate_discount(user, items)
  discount = 0
  # ... 20 строк логики ...
  binding.irb # Сюда упадёт интерактивная консоль!
  apply_discount(discount)
end

Как работает: Вызов binding.irb открывает REPL прямо в месте вызова, где можно проверить все локальные переменные.

🛠 Практическое применение:

Динамические шаблоны (ERB):

template = ERB.new("Привет, <%= name %>!")
name = "Антон"
template.result(binding) #=> "Привет, Антон!"

Сохранение состояния для тестов:

it "test with context" do
  user = create(:user)
  b = binding
  expect(b.eval("user.name")).to eq("Test User")
end

Вывод: binding — ваш “черный ящик” для отладки и метапрограммирования.

🚰 `Kernel#tap` — труба для объектов

Что это?
Метод tap передаёт объект в блок и возвращает сам объект. Это как “тройник” в электросети — подключились, что-то сделали, но ток идёт дальше.

💼 Пример: отладка цепочек

User
  .active
  .tap { |users| puts "Найдено активных: #{users.count}" }
  .select(&:has_orders?)

🏗 Паттерн: инициализация с побочными эффектами

def create_config
  Config.new.tap do |c|
    c.set_defaults
    c.connect!
    Rails.logger.info "Config ##{c.id} created"
  end
end

❌ Антипаттерн:

# Плохо: tap для логики, которая должна возвращать значение
user.tap do |u|
  u.update(role: :admin) # Возвращает true/false, но tap вернёт user
end

Вывод: tap идеален для:

Отладки без разрыва цепочек
Побочных эффектов при инициализации
Красивых DSL-конструкций

🧪 Сравнительная таблица

Метод	Изменяет объект?	Возвращает	Риски
`eval`	Да (контекст)	Результат кода	Безопасность
`binding`	Нет	Binding object	Утечки памяти
`tap`	Да (можно)	Исходный объект	Неочевидный код

🎯 Когда что применять?

eval — для DSL, динамического кода (например, гем RSpec использует для матчеров).
binding — для продвинутой отладки и шаблонизаторов.
tap — для цепочек вызовов и инициализации объектов с сайд-эффектами.

🚨 Главное правило

Все три метода — острые инструменты. Прежде чем использовать, спросите:

Есть ли безопасная альтернатива?
Понятно ли это будет коллегам?
Не нарушает ли это инкапсуляцию?

🪢 Системные методы Ruby: eval, binding и tap — когда и зачем?

🔮 eval — магия с последствиями