레일스에서 ​​XML 구문 분석을 비활성화하는 방법 3

Question

HTTP 매개 변수의 자동 XML 구문 분석을 비활성화하려고합니다. 하지만 레일스 2.x에 대해서만 명령을 찾았습니다. 아무도 3.0 용으로 작동하지 않습니다 :

config.action_controller.param_parsers.delete Mime::XML (application.rb) 
ActionController::Base.param_parsers.delete Mime::XML 

레일즈 3.0에서 동일한 기능은 무엇입니까?

Answer 1

CVE-2013-0156 에 대한 최신 보안 공지에 따르면 Rails 3.0에 사용할 수 있습니다. 3.1 및 3.2

ActionDispatch::ParamsParser::DEFAULT_PARSERS.delete(Mime::XML)