Tuesday, 15 January 2013

ruby on rails - Is this SQL statement vulnerable to SQL injection? -


मेरी अनुक्रमणिका क्रिया है

  def index = users = User.without_user (current_user) end  

जहां बिना-यूज़र एक क्षेत्र है

  गुंजाइश: बिना-यूज़र, लैम्ब्डा {| उपयोगकर्ता | मैं सोच रहा था कि यह इस का कार्यान्वयन करने का सबसे सुरक्षित तरीका है या यह कमजोर है। ? 

ठीक लग रहा है अगर डेटा को बीच में घुमाया जाता है तो इसे सुरक्षित होना चाहिए, जो यहां केस की तरह दिखता है।


No comments:

Post a Comment