サクサク読めて、アプリ限定の機能も多数！
"<%== ... %> ERBタグを使うと、<%= raw(...) %>と書いたのと同じ動作になります。こんな書き方をするとSafeBufferによる保護を完全にすり抜けてしまいます / <%==や<% rawが使われているのを見かけたら、まずいことが起きている兆候"
YassLab のブックマーク 2023/09/20 10:54
このブックマークにはスターがありません。 最初のスターをつけてみよう！
techracho.bpsinc.jp2023/09/19
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Beware of <%== in your erb files - Andy Croll 原文公開日: 2023/07/17 原著者: Andy Croll 日本語タイトルは内容に即したものにしました。 参考: ...
3 人がブックマーク・1 件のコメント
＼ コメントが サクサク読める アプリです ／
"<%== ... %> ERBタグを使うと、<%= raw(...) %>と書いたのと同じ動作になります。こんな書き方をするとSafeBufferによる保護を完全にすり抜けてしまいます / <%==や<% rawが使われているのを見かけたら、まずいことが起きている兆候"
このブックマークにはスターがありません。
最初のスターをつけてみよう！