mass-assignment

Ich habe eine Rails-App mit einem Benutzermodell, das ein admin -Attribut enthält. Es ist gesperrt mit attr_accessible . Mein Modell sieht so aus: %Vor% Und so sieht meine Update-Methode in meinem Benutzer-Controller aus: %Vor% Ich...

Bearbeiten: Nachdem ich mehr Informationen von DCoder erhalten habe, ist der Satz, nach dem ich gesucht habe, eine "Massenzuordnungs-Schwachstelle". Das heißt, den Vorteil von Methoden zu nutzen, die alle gültigen Felder in der Datenbank sp...