[ruby-it] [rails] autenticazione/login

Luca Reghellin email a reghellin.com
Gio 14 Gen 2010 13:53:52 CET


Un'ultima domanda veramente da asini, così ti rendi conto di come son 
messo sul piano server-side... :) : in linea teorica, il codice dei 
controller, dei models e in generale i file .rb non sono accessibili a 
possibili attacchi giusto? Cioé, nessuno è in grado di vedere 
materialmente le parti in ruby, o sbaglio? In generale, quali sono le 
aree di norma 'nativamente' quasi o completamente immuni da potenziali 
attacchi diciamo 'convenzionali'?





Simone Federici wrote:
> puoi fare quello che credi
> metterle in un file, metterle Hard Coded dentro il Controller,
> quello che vuoi.
> 
> io per� le metterei alla classica maniera sul DB.
> 
> ciao
> S
> 
> Simone Federici
> -----------------------------------
> Architect
> 
> 
> 
> 2010/1/11 Luca Reghellin <email a reghellin.com>

-- 
Posted via http://www.ruby-forum.com/.


More information about the Ml mailing list