Reviews

Tässäkin tietoturvasyistä:
```ruby
@review = current_user.reviews.where(id: params[:id])
```