ruby-on-rails - 非表示のフォーム フィールドに外部キーを自動的に表示する

Question

Ruby on Rails が非表示フィールドのレンダー外部キーを推測するほど賢くないのはなぜですか? このように隠しフィールドを手動でレンダリングしないようにするにはどうすればよいですか?

Answer 1

フォームの非表示フィールドに外部キーを保持するのはあまり賢明ではないためです。その場合、ユーザーはその外部キーを変更して、たとえば、ブロックされている投稿にコメントを送信できます。その外部キーを url パラメーターから取得するか、サーバー側で他の方法で取得する方がはるかに優れています。