Symbol 不回收我已知的一个问题是对外部输入进行 .to_sym 会成为性能漏洞（提交无数多的 key）。

#8 楼 @xmonkeycn 下载文档是同一个啊。

#4 楼 @runup 再升级 bcrypt-ruby 看看。

#6 楼 @xmonkeycn 担保交易好像没这参数，我现在用着先付款到平台然后手工打给商家的办法。

#3 楼 @xmonkeycn 这个接口下载的文档是纯担保交易接口的文档，分润是怎么设置的？

#3 楼 @comensontin 比如用户在另一个网站注册帐号用了同一个密码（很常见），然后这个网站安全性很低，被破解了。

密码不安全，为你的所有敏感账户开启两步验证 http://chloerei.com/2013/11/20/enable-two-factor-authentication-for-all-your-sensitive-accounts/

升级 Rails 到最新版看看。

#1 楼 @ruby_sky 这样每个 Controller 都继承了这个 action，可能有些潜在问题。

通常输出 log 是输出到终端（启动 rails server 的终端）：

# 控制器里
logger.info @user

需要更详细的信息：

# 控制器里
logger.info @user.inspect

一定要输出到页面就：

<!-- 页面里 -->
<%= @user.inspect %>

#5 楼 @Victor User 和 Role 用了 4 个模型我就觉得挺奇怪的。

#3 楼 @Victor 奥，应该可以。

#3 楼 @Victor 我试了 JOIN 两个表可以这样，三个表我这没有实例测试不了。

那就用 RubyMine 啊

read 继承自 IO 类，所以没写在 File 的文档 http://www.ruby-doc.org/core-2.1.2/IO.html#method-c-read

哈哈哈，淘宝默认的店面实在太难看了。

User.joins(members: :member_roles).where(role_id: role.id)

这个错的。

Update：

User.joins(members: :member_roles).where('member_roles.role_id' => role.id)

#12 楼 @jiyinyiyong Jeff Atwood 最近两周才联络 John Gruber，没有回复的情况下自称 Standard，激怒了 John Gruber。

John Gruber 发布 Markdown 之后就不闻不问的，最新版还是“Markdown 1.0.1 (18 KB) — 17 Dec 2004”。然后任由方言发展，其实很多人搞不清楚哪个是标准，编辑器要支持什么特性没个准。

唉，希望这事能有个结论，把 Markdown 标准化。

http://xkcd.com/927/

Standard Markdown is now Common Markdown

http://blog.codinghorror.com/standard-markdown-is-now-common-markdown/

#8 楼 @moliliang 那到底哪里不符合规范？如果你觉得不用深究我也无所谓，因为我还没遇到这个问题。

“如果”不成立，返回的是 ActiveRecord instance。

如果不需要里面的数据：

rake db:migrate:reset

http://guides.rubyonrails.org/active_record_validations.html#custom-validators

#6 楼 @moliliang Nginx 日志去掉敏感信息放上来看看。

DSL 是指什么？

我用担保交易可以访问 https，不知道是不是不同接口情况不一样。我申请接口的时候是不能访问 https，联系客服才能提交订单。

使用云端开发环境有点太超前啊，跟现在大部分人的开发情况不符，我觉得会产生问题。2～6 的改进很好。

<%= link_to("/users/adjust_month_chart/#{@user.id}&blood_pressure?act=2014-09", remote: true) do %>