Auth

для безопасности будет безопасно искать всегда по карточкам текущего юзера.
Если id нет то рельса просто 404 выкинет

2014-10-26 14:35 GMT+01:00 VItaly <notifications@github.com>:

> In app/controllers/cards_controller.rb:
>
> > @@ -48,7 +50,15 @@ def destroy
> >
> >    private
> >      def set_card
> > -      @card = Card.find(params[:id])
> > +      if logged_in? and Card.find(params[:id]).user_id  == current_user.id
> > +        @card = Card.find(params[:id])
>
> и все же, как для безопасности будет лучше? когда выдает ошибку, что
> такого id нет для текущего юзера или молчаливый редирект?
>
> —
> Reply to this email directly or view it on GitHub
> <https://github.com/Frylock13/flashcard/pull/9/files#r19381011>.
>



-- 
Best regards,
Kirill Shirinkin