oleghaidul/depot — comment on commit a63cad72a1c13f1d6928053d83a8cab7fb42a41d
File: app/views/comments/_form.html.haml line 5
By gotva:

вот тоже узкое место по безопасности когда можно запостить коммент к обьекту к которому не имеешь доступа. Правда здесь не так важно, это все таки комменты а не заказы