Commit task 4 (1)

<%= form_tag("/cards/#{@card.id}/review", url: 'review_card_path') do %>
   <%= label_tag(:label, "Введите перевод:") %>
....

Верно ли? Или безопасно передавать id надо через hidden-поле?
нет. используй метод review_card_path.