MySQLで秘密のトークンを0と比較したら危険だけど AR (>= 3.2.12) 経由なら安全 #MySQL #Rails #ActiveRecord - Qiita

User.create!(:token => "c4a307708d83f6af91daee857a089587") User.where(:token => 0) # => [#<User id: 1, token: "c4a307708d83f6af91daee857a089587">] 秘密のtokenに 0 で比較するとレコードが出てくる。 MySQLだと 'a' = 0 は 'a'.to_f == 0 相当をやってるっぽい。

[pmint]

「===」大好きなPHP使いならともかくRuby使いがこれを問題視するの？

[t_f_m]

ちょいどころか致命的なような

[secondlife]

文字列でなく数値を渡すと select 'string' = 0 がマッチして問題になるケースあるよ、という話し

[todesking]

(；´Д｀)

[udzura]

うお。。。これは危険