mass-assignment

3зной

2ответ

Было ли массовое назначение действительно виновником взлома GitHub Хомакова?

Многие комментаторы (например, ZDNet) предположили, что слабость в деле GitHub заключалась в том, что модель Homakov discovered was vulnerable имела массовое присвоение для своих атрибутов. Однако, я

ruby-on-rails security model-view-controller mass-assignment 2012-06-09

---

1зной

1ответ

Seed has_many отношение с использованием массового назначения

Вот мои две модели: class Article < ActiveRecord::Base attr_accessible :content has_many :comments end class Comment < ActiveRecord::Base attr_accessible :content belongs_to :ar

ruby-on-rails ruby ruby-on-rails-3 activerecord mass-assignment 2012-06-10

---

2зной

2ответ

Назначение защищенного атрибута в Rails

У меня есть поле в моей модели User, которое защищено, потому что оно определяет уровень зазора. Поэтому его следует оставить защищенным, а не массовым назначением. Так что даже если атрибуты по умолч

ruby-on-rails mass-assignment attr-accessible attr-protected 2012-06-12

---

2зной

1ответ

Rails: MassAssignmentSecurity :: Ошибка

После the ruby on rails guide разработчик не может назначать защищенные поля, но не получает исключение, пытаясь это сделать, правильно? Но в моем случае массового присвоения различной PARAMS через ne

ruby ruby-on-rails-3 exception mass-assignment 2012-06-13

---

1зной

1ответ

рельсы: ошибка массового присвоения, вызванная обновлением дочернего элемента (post) от родительского (Тема) контроллера (вид редактирования)

Я пытаюсь отредактировать тему, в которой много сообщений. Редактировать страницу для темы имеет name и Post's content, которые можно редактировать. Ошибка массового присваивания происходит в topic_co

ruby-on-rails ruby-on-rails-3 nested-forms mass-assignment 2012-06-14

---

0зной

1ответ

Как проверить ошибки массового назначения

Кажется, что я хочу сделать противоположное тому, что большинство людей спрашивают при тестировании рельсов ... Как проверить ActiveModel :: MassAssignmentSecurity :: Ошибка. Я получаю это уже, просто

ruby-on-rails-3 rspec mass-assignment 2012-06-21

---

0зной

4ответ

Как защитить все поля от массового присвоения в приложении mongoid

Я добавил это исправление https://gist.github.com/2382288 для защиты всех полей от массового назначения в приложении mongoid. в моем config/initializers/mongoid.rb я добавил исправления: module Mongoi

ruby-on-rails ruby-on-rails-3 mongoid mass-assignment 2012-06-26

---