#2018·brakeman

在冻结的常量上进行哈希查找应使结果不受污染

作者: allard创建于 2026年4月18日更新于 2026年4月19日

当一个受污染的值(例如 `params[:id]`)用作查找值的键,从冻结的常量哈希中查找值时,结果目前被视为受污染。然而,返回值只能是哈希的常量值之一(或 nil) - 用户输入选择返回哪个值,但不会流入结果本身。

内容来源: presidentbeef/brakeman