DELETE直接在命令行

Question

請求我下面這個教程http://ruby.railstutorial.org/chapters/updating-showing-and-deleting-users#fnref-9_4和清單9.44筆者在代碼後說，在那個特定的時刻任何用戶都可以通過命令行直接DELETE請求被刪除，我當然相信這是真的，但我不知道如何檢查一個

Answer 1

任何足夠先進的攻擊改編可以簡單地直接在命令行發出DELETE請求刪除該網站上的任何用戶。

這裏有一個命令行的示例使用cURL

$ curl -X DELETE http://localhost:3000/users/1 

http://localhost:3000/是路徑到您的應用程序刪除通話，1是要刪除的記錄的ID。

的捲曲度就可以模擬你將執行使用瀏覽器相同的請求。您可以使用任何其他HTTP客戶端。

Answer 2

您可以使用捲曲在命令行來進行HTTP請求，包括DELETE請求。

curl -i -H "Accept: application/json" -X DELETE http://localhost:3000/persons/person/1 

**從this blog post