只要你不加处理的把 params 往“find_by_*”里面传，就死定了 只要你用的是 Rails，就死定了 只要你用的是 Ruby，就死定了 总之 死定了。。。
你说的是上次的吧？操作系统每隔几天更新一些修复漏洞的补丁，人们就死个好几十次...
#1 楼 @luikore 不是操作系统 就是这次的 CVE-2013-0156
lol, 二楼没明白一楼的意思
特别是以 root 用户跑 app server，直接连系统权限都沦陷了
