用 rsync 解决 win7 下 vagrant 共享目录读取速度慢问题。

yzdel2000 — Mon, 20 Oct 2014 23:23:32 +0800

在 Vagrantfile 文件中设置同步目录为 rsync

config.vm.synced_folder ".", "/vagrant", type: "rsync", rsync__auto: true

问一个多用户下的 rails 安全问题

yzdel2000 — Sat, 02 Aug 2014 20:18:29 +0800

我是个 rails 新手，问一个有关 rails 开发多用户下的安全问题。

我做了一个多用户发文章的系统，当然是学习开发 rails 用。可是今天发现了一个安全问题，请高手指点一二。

比如我是用 A，发了一个帖子 id 为 1.我可以修改这个帖子 post 数据的地址可能是/post/1

可是如果我用 chrome 浏览器，把 form 里的/post/1 修改为/post/2。就发现 id 为 2 的帖子被修改了。

这明显是一个安全问题。请教各位大大是如何处理的。