@user = User.new(params[:user])

Presi dalla foga del lavoro, tempi sempre più stretti, consegne in scadenza, o perchè no, per ignoranza, ci si potrebbe scordare che anche se il nostro form di registrazione non include un campo boolean `active`, qualcuno potrebbe inserirlo, e naturalmente impostato a true. In questo caso l’utente sarà subito attivo, senza bisogno di passare per eventuali fasi di autenticazione. E questo tanto per essere ottimisti: pensa se al posto del campo `active` ci fosse un campo `admin`

Certo Rails è ineccepibile, dal canto suo. Bisogna conoscere lo strumento che si utilizza per sviluppare. Quindi le responsabilità non sono imputabili al mezzo, ma certo questo può contribuire all’insorgere di “disattenzioni”. Il mio voleva essere un invito a riflettere, per non rischiare di scambiare qualcosa di veloce/semplice con qualcosa di sicuro.

Sia Ruby che Rails hanno delle potenzialità fantastiche a mio parere, e penso che farei fatica a farne a meno oramai. Questo post voleva uscire per un attimo dalle questioni prettamente tecniche per rendere pubblico uno dei principali pericoli che ho avvertito durante le fasi di sviluppo.

Diciamo un invito a riflettere

Un po’ alla Gigi Marzullo…

Buono sviluppo!