Rails4 Security

Rails4 Security Presentation Transcript Rails 4 Security エレクトロニック・サービス・イニシアチブ HTTP://WWW.E-SI.JP/ 自己紹介  氏名：大垣靖男（Ohgaki Yasuo）  メール：yohgaki@ohgaki.net  SNS: yohgaki (Twitter/Facebook/Gmail/LinkedIn）  職業：  エレクトロニック・サービス・イニシアチブ有限会社社長  PHP技術者認定機構顧問・BOSS CON CTO・岡山大学大 学院講師  Webアプリソースコード検査 （Ruby/PHP/Java/C#/ObjectiveC）など  OSS開発者：PHP･Momonga-Linuxコミッター 2 PROVE for PHP 3 Windows7でRails4 4 注意： すべての

[pmakino]

あれ?「Slideshow Removed」になってますね。

[Jxck]

合わせて読みたい(特に Strong Parameter 周り) http://nappa.hatenablog.jp/entry/2013/07/12/115344

[tyabe]

Rails3 の ActiveModel でも attr_accessible も validates も使えるので 22 枚目の「ActiveRecordを使用しない場合、バリデーションを行えない」は違うかなと思いました。

[willnet]

このstrong_parametersまわりの説明は誤解を招きそう…

[iR3]

おっ大垣さんがPHPからRuby on Railsに♪

[tkawa]

strong parametersはvalidationではないと思うんだけど（ドキュメントでも一切"validate/validation"という単語は出てこない）業界によって定義が違うのだろうか