问

SQL注入和ActiveRecord

kshen24 发布于 2023-01-20 11:11

从SQL注入是否安全:

Guest.where(:event_id => params[:id])

我params[:id]没有做任何类型的消毒就送来了.

一般来说,所有那些主动记录方法都安全吗？(如where,joins等.)

如果没有,安全的最佳做法是什么？另外,请注意是否有任何警告/边缘情况？

谢谢

撰写答案

今天，你开发时遇到什么问题呢？

热门标签