アクセス時のHTTPリクエストmethodの厳格化 #279

[uzulla]

ref: #279

• User系コントローラーで各ControllerのHttp method確認を追加
  • Blogs
  • Common
  • Entries
  • （これですべて対応完了と思われる
• Admin系コントローラーで各ControllerのHttp method確認を追加
  • Blogplugins
  • Blogs
  • BlogSettings
  • Categories
  • Comments
  • Common
  • Files
  • PasswordReset
  • Session
  • SystemUpdate
  • Tags
  • Users
  • （Entriesは事前に対応済み、これですべて対応完了と思われる
• 明確ではなかった箇所で、明確化したところテストが壊れたので修正
• 一部、Sigチェック不足や、POSTであるべき所がGETである箇所を発見したのでISSUEやTODO作成。追って直していく。

Note

• これで各ActionのHttp Methodが固定・確認できたので、安全・安定性と見通しが向上した。
• 将来的には「アクション実行の手前」で、Http Methodを固定したい
  • 完了すれば、AdhocなSig確認でなく、「POST（更新処理）はすべてSig確認」などを前段で入れるなどができるようになる。
• ただし、現状は各アクションはGET/POSTが混在する前提で書かれており（参照と、更新がおなじアクションに記述され、引数で分岐している）アクションのリファクタリングと分割を予定
• GET+Sig有りな更新処理を洗い出したので、これらを対応していく。

作業時間 6h