如何防止Rails应用程序受到攻击？

Question

我的网站正在被新的注册和新的帖子所轰炸，其中一些甚至没有user.id。

我该怎么解决这个问题？

如果有帮助，请检查我的回购：https://github.com/nixor/cpblog

Answer 1

我没有研究过您的代码，但我要做的事情是：

• 检查用户是否有资格在你的网站上做任何事情，然后让该用户做一个动作。(如果有人没有在网站上注册就发布了一些东西-这是没有好处的)。
• 为了防止新的注册，通常的做法是使用邮件帐户或来自高调资源google acount，fb帐户的帐户确认自己。