DELETE直接在命令行

Question

请求我下面这个教程http://ruby.railstutorial.org/chapters/updating-showing-and-deleting-users#fnref-9_4和清单9.44笔者在代码后说，在那个特定的时刻任何用户都可以通过命令行直接DELETE请求被删除，我当然相信这是真的，但我不知道如何检查一个

Answer 1

任何足够先进的攻击改编可以简单地直接在命令行发出DELETE请求删除该网站上的任何用户。

这里有一个命令行的示例使用cURL

$ curl -X DELETE http://localhost:3000/users/1 

http://localhost:3000/是路径到您的应用程序删除通话，1是要删除的记录的ID。

的卷曲度就可以模拟你将执行使用浏览器相同的请求。您可以使用任何其他HTTP客户端。

Answer 2

您可以使用卷曲在命令行来进行HTTP请求，包括DELETE请求。

curl -i -H "Accept: application/json" -X DELETE http://localhost:3000/persons/person/1 

**从this blog post