1. 25 4月, 2012 1 次提交
    • J
      Remove default match without specified method · 56cdc81c
      Jose and Yehuda 提交于
      In the current router DSL, using the +match+ DSL
      method will match all verbs for the path to the
      specified endpoint.
      
      In the vast majority of cases, people are
      currently using +match+ when they actually mean
      +get+. This introduces security implications.
      
      This commit disallows calling +match+ without
      an HTTP verb constraint by default. To explicitly
      match all verbs, this commit also adds a
      :via => :all option to +match+.
      
      Closes #5964
      56cdc81c
  2. 24 4月, 2012 7 次提交
  3. 23 4月, 2012 1 次提交
  4. 21 4月, 2012 2 次提交
  5. 20 4月, 2012 1 次提交
  6. 18 4月, 2012 2 次提交
  7. 17 4月, 2012 6 次提交
  8. 16 4月, 2012 1 次提交
  9. 13 4月, 2012 5 次提交
  10. 12 4月, 2012 2 次提交
  11. 10 4月, 2012 1 次提交
  12. 09 4月, 2012 3 次提交
  13. 08 4月, 2012 2 次提交
  14. 07 4月, 2012 2 次提交
  15. 06 4月, 2012 3 次提交
  16. 05 4月, 2012 1 次提交