アプリを利用していない人も含めて共通の友人を検索するように修正

* アプリを利用していない人も含めて共通の友人を検索するように修正
* Railsのセキュリティフィクスを適用
* byebugからpry-byebugに乗り換え