ルーティングがGETなのに削除できてしまう

Question

#やりたいこと
@postの投稿内容を削除したい
#疑問点
削除はできており、エラーが起きているわけではないのですが...

投稿内容を削除する、すなわちデータベースの内容を変更する必要があるときは、メソッドをpostにしなければならないと学んだのですが、postコントローラーのdestroyアクションへのルーティングをGETにしているにもかかわらず投稿が削除できてしまっています。

Rails.application.routes.draw do
  get 'contacts/new'
  get 'contacts/create'

  get 'blog' => "posts#index"
  get 'blog/new' => "posts#new"
  post 'blog' =>"posts#create"
  get 'blog/:id' => "posts#show"
  get 'blog/:id/destroy' => "posts#destroy"
  get 'blog/:id/edit' => "posts#edit"
  post 'blog/:id/update' => "posts#update"

  get 'access' => "top#access"
  get 'lesson' => "lesson#index"
  get 'profile' => "top#profile"
  get 'users/show'

  root 'top#index'

  # For details on the DSL available within this file, see http://guides.rubyonrails.org/routing.html
end

<h1>edit</h1>
<%= form_tag({contoller: :posts, action: :update}, method: :post) do %>
  <div class="new-post-submit">
    <textarea name="title" rows="1" cols="80"><%= @post.title %></textarea>
    <textarea name="content" rows="8" cols="80"><%= @post.content %></textarea>
    <input type="submit" value="edit">
  </div>
<% end %>
<%= link_to "削除", "/blog/#{@post.id}/destroy" %>

class PostsController < ApplicationController
  def index
    @posts = Post.all
  end

  def show
    @id = params[:id]
    @post = Post.find_by(id: params[:id])
  end

  def new
  end

  def create
    params[:title]
    params[:content]
    @post = Post.new(title: params[:title], content: params[:content])
    @post.save
    redirect_to("/blog")
  end

  def edit
    @post = Post.find_by(id: params[:id])
  end

  def update
    @post = Post.find_by(id: params[:id])
    @post.title = params[:title]
    @post.content = params[:content]
    @post.save
    redirect_to("/blog")
  end

  def destroy
    @post =Post.find_by(id: params[:id])
    @post.destroy
    redirect_to("/blog")
  end
end

どうしても気になったので、どなたかわかる方がいらっしゃいましたらご回答よろしくお願いいたします。

Answer 1

postコントローラーのdestroyアクションへのルーティングをGETにしているにもかかわらず投稿が削除できてしまっています。

はい、getで書けばGETアクセスで動作させられます。

ただし、ネットで過去に見た半分ネタみたいな話で、「削除リンクをGETで動くようにしておいてあったら、ページを読みに来たGoogleのクローラが削除用のリンクをすべてたどって、コンテンツが綺麗サッパリ消滅していた」なんて事故もあるように、GETアクセスは冪等（ページを表示する以上の変化がない）ことが前提となっています。そういう意味合いで、削除機能はPOSTやDELETEなどのメソッドで構築するのが適切です。

Comments

[hakoco_12]

そういうリスクがあるのですね！
丁寧に回答していただきありがとうございます。
POSTやDELETEを使うようにいたします。