Rails4セキュリティ リローデッド（仮）

Last Updated on: 2018年8月8日前回公開したRails4セキュリティのスライドは誤解をされる可能性があるのでは？と指摘される方も居たので「Rails4セキュリティ リローデッド」として追加情報を加えたスライドを作ろうかと思っていました。確かに、今見直したら肝心な所で追加し忘れてる部分があって誤解しやすい、というか言いたい事が分からないかも知れません。 入力パラメータをバリデーションするとは、バリデーションするメソッドを作ってバリデーションする、ことです。必須・許可設定だけだとモデルに渡すデータがどれかしか分かりません。許可設定と同時にバリデーションする事が良い、という事です。少なくともここだけは直した方が良さそうです。 あまり時間が取れなかったのでスライドを作るために作ったメモを取り敢えず公開します。スライドにして欲しいという方が多ければスライドにするかも知れません。

[Hash]

バリデーションのページ内検索結果 119件

[nminm]

結局この方、大量に文字を書いて煙幕張ってるんじゃないか、という思いがつい駆け巡っちゃいますね。

[d_akatsuka]

バリデーションがゲシュタルト崩壊した

[TokyoIncidents]

取扱注意

[pmakino]

「入力パラメータをバリデーションするとは、バリデーションするメソッドを作ってバリデーションする、ことです」まで読んだ。

[ghostbass]

request -- validate -- app -- model <--> validate ??

[oppara]

Rails4セキュリティ リローデッド（仮）

[todesking]

バリデーションというのがなんなのかわからないので、まずそこを説明してほしい(「入力ミス」の検出とは違うようだ)

[Jxck]

先日 Strong Parameter あたりで色々言ってたやつがアップデートしたらしい、あとで読む。

[closer]

Strong Parameters っていうか Rails4 にも関係ないじゃん。そういう入力チェックをやりたいんだったら別に Rails1 だってできる

[willnet]

「Strong Parametersは仕組みとしてコントローラで入力パラメータのバリデーションを推奨」推奨してるソースってあるのかな

[joker1007]

Strong Parametersはコントローラでのバリデーションを推奨してるのは違うと思う。レールから外れるわけじゃないが。モデルで利用しないパラメーターってどこで使うもの？直接ビューってのはそもそもやるべきじゃないし。

[rryu]

大垣さんの言うバリデーションは純粋にセキュリティ要件によるもので、アプリケーション要件の方は入力ミスのチェックという扱いらしい。どうりで話がかみ合わない訳で…

[ockeghem]

大垣さん独自の世界観が表明されたものだと思った。バリデーションの定義が違うようなので、説明が欲しい