Rails 3.2.12ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸï½œTechRacho by BPSæ ªå¼ä¼šç¤¾Ruby on ails 3.2.12ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚詳細 環境ã«ã‚ˆã£ã¦ã¯é‡å¤§ãªã‚»ã‚ュリティFIXãŒå«ã¾ã‚Œã¦ã„ã‚‹ã®ã§ã€å¿…ãšç¢ºèªã—ã¾ã—ょã†ã€‚ ä¿®æ£ã•ã‚ŒãŸè„†å¼±æ€§ attr_protectedã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚Œã¾ã—ãŸã€‚ attr_protectedã¯ã€POSTパラメータãªã©ã‹ã‚‰ä¸€æ‹¬ã§å€¤ã‚’セットã™ã‚‹éš›ã«ã€è¨±å¯ã—ãªã„カラムをブラックリスト登録ã™ã‚‹æ©Ÿèƒ½ã§ã™ã€‚ ãŸã¨ãˆã°ãƒ¦ãƒ¼ã‚¶æƒ…å ±ã‚’ç·¨é›†ã™ã‚‹éš›ã€is_adminã¨ã„ã†ã‚«ãƒ©ãƒ をユーザãŒï¼ˆPOSTパラメータをã„ã˜ã£ã¦ï¼‰å‹æ‰‹ã«ä¸Šæ›¸ãã—ãŸã‚‰ã€éžå¸¸ã«ã¾ãšã„ã§ã™ã‚ˆã。 class User < ActiveRecord::Base attr_protected :is_admin end ã“ã®ã‚ˆã†ã«attr_protectedを使ãˆã°ã€ãƒ¦ãƒ¼ã‚¶ãŒPOSTパラメータã§is_admin=1を渡ã—ãŸã¨ã—ã¦ã‚‚ã€ç„¡è¦–ã•ã‚Œã¾ã™ï¼ˆä»¥ä¸‹ã®ã‚ˆã†ãªè¦å‘ŠãŒãƒã‚°ã«å‡ºåŠ›ã•ã‚Œã¾ã™ï¼‰ã€‚ WAR
{{#tags}}- {{label}}
{{/tags}}