用rails 2.2.2上傳檔案的問題

會ㄧ直出現ActionController::InvalidAuthenticityToken 的錯誤

Google之後找到答案,去config\environments\*.rb檔,加入"config.action_controller.allow_forgery_protection = false"就OK了

不知道這樣會有什麼security的問題?