在冻结的常量上进行哈希查找应使结果不受污染
作者: allard创建于 2026年4月18日更新于 2026年4月19日
当一个受污染的值(例如 `params[:id]`)用作查找值的键,从冻结的常量哈希中查找值时,结果目前被视为受污染。然而,返回值只能是哈希的常量值之一(或 nil) - 用户输入选择返回哪个值,但不会流入结果本身。
内容来源: presidentbeef/brakeman
当一个受污染的值(例如 `params[:id]`)用作查找值的键,从冻结的常量哈希中查找值时,结果目前被视为受污染。然而,返回值只能是哈希的常量值之一(或 nil) - 用户输入选择返回哪个值,但不会流入结果本身。
内容来源: presidentbeef/brakeman