rails xss保护机制还可以防止sql注入吗？

Question

我曾经用php编写我的页面，对ror来说是个新手。最近我读到了这篇文章：http://asciicasts.com/episodes/204-xss-protection-in-rails-3关于xss的保护，我很好奇，这是否只适用于像html页面上的js这样的输出，或者这个ruby特性是否也包括sql注入，<img src="evilpage.php"/>会话窃取等？

Answer 1

跨站脚本(XSS)和SQL注入是两个完全不同的东西，但是在Rails3中正确使用ActiveRecord也可以防止SQL注入。

跨站请求伪造(CSRF，“会话窃取”)又是完全不同的东西。