如何在 Rails 3 中禁用 XML 解析答案

【问题标题】：How to disable XML parsing in Rails 3如何在 Rails 3 中禁用 XML 解析
【发布时间】：2012-05-11 23:58:23
【问题描述】：

我想禁用 HTTP 参数的自动 XML 解析。但我发现只有 Rails 2.x 的命令，它们都不适用于 3.0：

config.action_controller.param_parsers.delete Mime::XML (application.rb)
ActionController::Base.param_parsers.delete Mime::XML

Rails 3.0 中的等价物是什么？

【问题讨论】：

【解决方案1】：

根据CVE-2013-0156 的最新安全公告您可以将其用于 Rails 3.0。 3.1和3.2

ActionDispatch::ParamsParser::DEFAULT_PARSERS.delete(Mime::XML)

【讨论】：