32、Ruby on Rails 应用安全与性能优化指南

Ruby on Rails 应用安全与性能优化指南

1. 安全注意事项

在开发应用时，安全至关重要。不要依赖难以猜测的 ID 来保护用户数据，应添加类似 :conditions => ["user_id = ?", @user.id] 的条件，其中 @user 是在私有 before_filter 方法中设置的实例变量。当通过 ID 查找记录失败时会引发错误，可以在 rescue 子句中捕获该错误，并将用户重定向到主页或其他合适的页面。

为了保障应用安全，建议阅读官方的 Ruby on Rails 安全指南 ，也可以通过 rake doc:guides 查看。还可以关注 Ruby on Rails 安全项目 ，其博客有很多关于 Rails 安全的有趣文章，并且提供一本免费的电子书。另外，订阅官方的 Rails 博客 Riding Rails 和 Rails 安全邮件列表 ，以便及时了