Olá! Dia primeiro de março de 2012, um carinha conhecido como Homakov abriu uma issue no projeto do Rails no GitHub. Ele a abriu porque, segundo ele, muitos não conheciam ou não praticavam uma prática de segurança que protegia certas colunas do banco de dados e eram expostas nos models do framework.
Infelizmente só consegui parar para escrever este post 10 dias depois. Mas acredito que vá valer a pena. Além de explicar o caso, também abordei como se proteger disto ao utilizar CakePHP. Por fim, selecionei algumas imagens de memes que surgiram depois deste caso para nos alegrar um pouco =).
0sem comentários ainda