Рельсы XSS механизм защиты также от инъекций SQL?

Question

Я использовал для кодирования своих страниц в php, и я новичок в ror.недавно я прочитал эту статью: http://asciicasts.com/episodes/204-xss-protection-in-rails-3 о защите xss и мне интересно, относится ли это только к выводу, подобному js на html-странице, или эта функция ruby ​​также охватывает инъекцию sql, <img src="evilpage.php"/> кражу сеанса и другие

Answer 1

Межсайтовый скриптинг (XSS) и внедрение SQL - это две совершенно разные вещи, но правильное использование ActiveRecord в Rails 3 также защитит вас от внедрения SQL.

Подделка межсайтовых запросов (CSRF, «кража сеанса») снова является чем-то совершенно другим.