Rails 3.0 及以后版本存在 SQL 注入漏洞

Ruby on Rails 報 SQL 注入漏洞 (CVE-2012-2661)，版本涉及 3.0 以及以后的版本，所影響的版本包括：

影響的版本:  3.0.0 and ALL later versions
未受影響的版本:  2.3.14
已修復的版本: 3.2.4, 3.1.5, 3.0.13

例如使用如下的方法會受影響：

    Post.where(:id => params[:id]).all

修復的方法：

將下面代碼

    Post.where(:id => params[:id]).all

改為

    Post.where(:id => params[:id].to_s).all

目前已有補丁修復該問題，詳情請看這里。