En effet, la réponse était devant toi.

Juste une petite note tout de même qui a son importance

> @appls = Appl.find :all, :conditions=>[ "nom = ?", params[:nom] ]

Tu devrais éviter ceci en validant le contenu de ton paramètre, ce 
serait dommage que quelqu'un en profite pour injecter du sql dans ta 
requête
-- 
Posted via http://www.ruby-forum.com/.

--~--~---------~--~----~------------~-------~--~----~
Vous avez reçu ce message, car vous êtes abonné au groupe "Railsfrance" de 
Google Groups.
Pour transmettre des messages à ce groupe, envoyez un e-mail à l'adresse 
[email protected]
Pour résilier votre abonnement envoyez un e-mail à l'adresse 
[email protected]
-~----------~----~----~----~------~----~------~--~---

Répondre à