如何在Rails 3中禁用XML解析

Question

我想禁用HTTP参数的自动XML解析.但是我只找到了Rails 2.x的命令,它们都不适用于3.0:

config.action_controller.param_parsers.delete Mime::XML (application.rb)
ActionController::Base.param_parsers.delete Mime::XML

Rails 3.0中的等价物是什么？

Answer 1

根据CVE-2013-0156的最新安全公告, 您可以将其用于Rails 3.0.3.1和3.2

ActionDispatch::ParamsParser::DEFAULT_PARSERS.delete(Mime::XML)