Commit task 4 (1)

<%= form_tag("/cards/#{@card.id}/review", url: 'review_card_path') do %>
   <%= label_tag(:label, "Введите перевод:") %>
....

Верно ли? Или безопасно передавать id надо через hidden-поле?
* Почитай что такое scope. 
* Используй здесь scope.
* Тебе нужна случайная запись. Используй функцию RANDOM из postgresql и order_by из рельсы.