ruby-on-rails - レールルーティングのマッチングは悪い習慣ですか?

Question

次の不適切な方法を使用していて、コントローラーのアクションが CSRF 攻撃にさらされていませんか?

match ':controller(/:action(/:id))(.:format)'

Answer 1

はい。こちらverified_request?の方法をご覧ください。リクエスト のトークンは検証されません。
GET

ルートで HTTP 動詞を指定する必要があります。

match "something" => "controller#action", :via => :post