如何防止導致「cUrl後注入攻擊」？

Question

我的網站正在被新的註冊和新帖子加入，其中一些甚至沒有與user.id關聯。

我該如何解決這個問題？我應該將哪些代碼添加到用戶＃新頁面和/或帖子＃新頁面。

如果它將幫助，請查看我的回購：https://github.com/nixor/cpblog

Answer 1

你需要確認一個Post有一個用戶。您可以開始添加用戶存在的驗證。

在Post模型添加：

validates :user, presence: true

你也可以以通知用戶檢查在控制器屬性的存在。