update_attributes 名前が長いのでほぼ使わない、使ってなくてよかった、、、
update_attributes(params) してるのは誰だー!(念のため後でチェックします)
Good suggestion from @nk:. Mark params as tainted and have create/update_attributes bark if not untainted via #slice and friends.
関西大学総合情報学部2007年卒。 卒業後「非同期」「主観事典」をテーマにした会社設立。パンデイロやvimなどの打楽器が好き。 Backbone.js 千利休 木村蒹葭堂