О как все серьезно:
Person.find(:all, :limit => "10; DROP TABLE users;")
Задеты рельсы до версии 2.1.1
Спасибо ruby.inuse.ru за ссылочку.
SQL-инъекция в Rails
Опубликовано 23.10.2008
Подпишись и читай
Самые продвинутые ruby-программеры уже читают Rail0rz в формате RSS. Присоединяйся!
нифига себе
это актуально если вы позволяете выбирать число елементов на странице и не делаете to_i над этим значением, что врятли
2Ivan Nemytchenko
по логике вещей to_i в этом случае делать нет необходимости