Rails4では正規表現が厳しくなった。 - Programmer_Mixin_Conductor's Blog

The provided regular expression is using multiline anchors (^ or $), which may present a security risk. Did you mean to use \A and \z, or forgot to add the :multiline => true option? Rails3のテキストをRails4で進めていると上記エラーが出ました。 Rails4では正規表現が厳しくなったようです。 次の正規表現を使用しました。 validates :image_url, allow_blank: true, format: { with: %r{\.(git|jpg|png)$}i, message: 'はGIF、JPG、PNG画像のURLでなければなりません。 } エラーによると ^ と $ は改行に

[mh615033891]

へぇー。

[seapig_dolphin]

このエラーでherokuでエラーが出たかも。

[taka222]

”Rails4では正規表現が厳しくなった。 - Transparency of SE”

[potato777]

"エラーによると ^ と $ は改行に対応していないため危険だと言っています。例えば、上記正規表現だと次のような入力を受け付けてしまします。image.jpg\n<script>dangerous_stuff();</script>"