- 420 名前：nobodyさん mailto:sage [2006/09/14(木) 11:38:57 ID:???]
- >>410
scaffoldの仕様変更で、destroyとcreateとupdateはPOSTメソッドでしか受け付けなくなったから。
これはセキュリティ上の理由（CSRF対策）による。
app/controllers/foo_controller.rb をみると、以下のようなコードがあるはず。
# GETs should be safe (see www.w3.org/2001/tag/doc/whenToUseGet.html)
verify :method => :post, :only => [ :destroy, :create, :update ],
:redirect_to => { :action => :list }
これをコメントアウトすれば、destroyも動作するようになる。
ただし、セキュリティ的には弱くなるのであまりおすすめしない。
scaffoldが、GETメソッドでdestroyアクションを呼び出しているのが悪いのだから、
これをPOSTメソッドを使うように（つまりフォームを使うように）変更するのが望ましい。
|
 |
