inject-some-sql：将SQL注入Ruby on Rails应用程序中很有趣！

注入一些SQL 这些是示例Rails应用程序，用于演示可以在Rails中注入SQL的多种方式。 建立 克隆仓库： git clone https://github.com/presidentbeef/inject-some-sql.git 选择Rails 5，Rails 4或Rails3。它们每个都有自己的子目录。 cd inject-some-sql/rails5 在子目录中，安装依赖项并设置数据库： bundle install rake db:setup db:seed 跑 典型的Rails开始： rails s 在浏览器中打开 。 重置数据库 使用SQL注入很容易使数据库混乱。 服务器确实会在每次查询后尝试重置数据库，但这并不是万无一失的。 要完全重置： rake db:drop db:migrate db:seed 注入SQL！ 该站点列出了一堆ActiveRecord查询。 每个查询都有一个参数的输入（尽管某些查询实际上可能有多个）。 提供样品进样。 点击“运行！” 将运行显示的查询。 添加/修改查询 所有查询都是从app/models/queries.r