У меня параметры используются для запроса GET, а не POST. Нет смысла заносить их в белый список при помощи permit, ибо нет никакого mass assignment. Зато нужно убедиться в наличии самих параметров в запросе.
Михаил Белошицкий: Михаил Белошицкий: Нет, я не имел ввиду валидацию аргументов модели. API не работает напрямую с моделями. Нужна именно проверка существования параметров в запросе.
Уточнил вопрос с примерами кода.
Касательно обоих пунктов: нужно позаботиться о сохранности передаваемых данных. Если API, то нужно применять дополнительно API для аутентикации с обоих сторон. Если настраивать доступ к удалённой СУБД, то только с безопасным соединением при помощи сертификата SSL.
(адресовано и Никита Кудинов )
verdex:
1. Имеются ли цифры скорости До и После? Чем замерены?
2. Каковы сетевые настройки подключения интернет? Т.е. адреса DNS? Покажи вывод команд "ifconfig" и "lspci" в консоли?
Turtle_Onni: А можно ли дополнить список какие трансформации над текстом приводят к дубликатам?
1. увеличение количества пробелов между словами.
2. перемена мест любых слов
3. использование разделителей (каких? где относительно слов?)
4. замена заглавных/строчных букв в словах
Ещё, может быть, каталоговый номер ("KDJF39484") стоит отделить в отдельное поле.