CVE:CVE-2011-0448
CNNVD:CNNVD-201102-297
Ruby on Rails 是一个新的Web应用程序框架，构建在Ruby语言之上。
Ruby on Rails 3.0.4之前的3.0.x版本没有确认传递给limit函数的参数分配整数值。远程攻击者更容易借助非数字参数进行SQL注入攻击。
solution:Upgrade rubyonrails rails to a higher version than 3.0.0,3.0.0:beta,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:rc,3.0.0:rc2,3.0.1,3.0.1:pre,3.0.2,3.0.2:pre,3.0.3,3.0.4:rc1,and avoid the version 3.0.0,3.0.0:beta,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:rc,3.0.0:rc2,3.0.1,3.0.1:pre,3.0.2,3.0.2:pre,3.0.3,3.0.4:rc1