コントローラIDからの表示

Question

コントローラ＃表示ページで現在のアイテムのIDを取得したいとします。これはどうですか？私はこれを理解したりどこにでも見つけることができない。あなたはおそらく探している

Answer 1

：

<%= params[:id] %> 

それはCSRF攻撃にあなたを開くことができますそのうちの1つは、これを行うと間違ったことはたくさんあります。あなたの出力をエスケープすることを忘れないでください（これはレール3で自動的に行われます）。