清理Sinatra用戶輸入

Question

我正在構建一個Sinatra和主干應用程序，並且正在使用消毒的寶石來清理用戶輸入。

我想知道在app.rb級別，routes.rb或model.rb級別進行消毒的最佳實踐是什么？

它甚至有所作為嗎？

Answer 1

經驗法則-盡早和/或有意義。 原因很簡單而且很實際：盡快清除-成功入侵的可能性較小。