问Rails SQL注入漏洞
EN

Stack Overflow用户

提问于 2017-11-16 09:17:57

回答 1查看 109关注 0票数 0

使用Model.find(params[:id])是否会导致sql注入漏洞？

回答已采纳

发布于 2017-11-16 09:21:46

不，不能。引用指南(http://guides.rubyonrails.org/security.html#sql-injection)的话：

Rails为特殊的SQL字符提供了内置过滤器，它将转义‘、“空字符和换行。使用Model.find(id)或Model.find_by_some thing(某样东西)自动应用此对策。

顺便说一句，你可能指的是Model.find(params[:id])或Model.find_by(id: params[:id])，Model.find(id: params[:id])没有任何意义。

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/47325706

复制

相似问题

问Rails SQL注入漏洞EN