caulfield/AdService — comment on commit edb1158462a18082436668c265ad1e6d0a97d38b
File: app/controllers/users_controller.rb line 33
By gotva:

здесь также потенциальная дыра в приложении: пользователь может не санкционировано поменять роль и стать админом.
смотри attr_accessible и проставляй вручную если с записью работает админ (а если совсем по феншую то лучше если current_user может проставлять роль согласно кастомной абилити)