【Ruby】Ruby on Rails Part9

【Ruby】Ruby on Rail ..

72:nobodyさん
10/02/25 14:40:20 mPH3bNCl
質問

filter_parameter_logging :password でリクエストパラメータ中の生パスワードが
ログファイルに書き込まれることは防げますが、一方で SQL文のログとして
パスワードのダイジェストやソルトなどはそのままログファイルに書き込まれますよね。

これってセキュリティ上好ましくないと思うのですが、考えすぎでしょうか？
バックアップメディアも含め、ログファイルの管理をしっかりやれば問題ない？

次ページ