其实目前 attr_accessible 这种方式最大的问题是容易被忘掉。哪怕你再牛逼。程序员是“懒惰”的，或者偶尔失误的。 一有这种状况，这种漏洞必然会出现。

这种事情一直是 It 在做。

#12 楼 @Rei 赶紧修一下，markdown.rb 里面有个正则。

#8 楼 @tualatrix 这类情况还是比较少 而出现错误的情况往往比较多，大多时候是因为用户输入 URL 的时候，忘了在后面保留空格导致，而这种情况非常多。

我以前就是一直觉得写测试麻烦，耗时。 但经过这段时间以后我发现，到了后期节省的时间要比之前花费的多得多。

我是 TextMate 党

Sublime Text 可以。

从未遇到

哥，学学排版啊。看我帮你修改那个帖子内容。

#1 楼 @Rei Markdown 存入数据库这个方案可以先试试，到时候有问题可以把数据库清掉，然后改回来。 上传头像这个对于网络成问题的来说，会带来很多好处的。

#5 楼 @huobazi 我有留一个测试账号的，看 config.yml.default

看来得加个离开页面提示。

这类服务怎么可能给你产品环境用！要钱的啊。

#8 楼 @lucky215 太散了，不好总结啊

#8 楼 @lainuo 写的 API 接口一定要和 ruby-china-reader 保持一致啊

#9 楼 @daqing 好了，我发布了 0.2.1

#17 楼 @hooopo 我知道，赶紧补上

#14 楼 @hooopo 这行是没有的，要看后面句，会被强制设置成当前用户的编号

@topic.user_id = current_user.id

#6 楼 @daqing 看了好一会儿才明白...我了解了

#1 楼 @ouyang CocoaPods 这个不错

#3 楼 @_kaichen 其实在别的框架里面他们这个风险比较低，因为都是这样的

public string list(){
  Post post = new Post();
  post.setTitle(params[:title]);
  post.setBody(params[:title]);
  post.update();
}

所有字段更新是原始的手动赋值。

原来是 attr_accessible, attr_protected 的关系 http://huacnlee.com/blog/rails-attr-protected-or-attr-accesible-fields/

完善它，发不出来。没什么新手不新手的

wice_grid 不错啊，为什么觉得一般？全 AJAX 的太复杂了吧

安装 Node.js 或者其他的 Runtime https://github.com/sstephenson/execjs

这个文章里面发现不少有意思的东西。

我也是放上去了，难听点说，谁稀罕我那些文章啊。

赞啊