Rails ActiveRecord::RecordNotFoundのエラーが解決できない

Question

前提・実現したいこと

掲示板の様な簡単なアプリを作っています。
localhost:3000/projects/1/tasks/6のようにURLを入力すると、プロジェクトに紐づいていないTaskの詳細情報が確認できてしまうことが分かりました。

修正をしようコントローラーのコードを変更したところエラーが出ました。
どの様に調べたら良いかも分からず詰まっている為質問させていただきました。

発生している問題・エラーメッセージ

エラー画面
エラー画面２

ActiveRecord::RecordNotFound at /projects/1/tasks/6
Couldn't find Task with 'id'=6 [WHERE "tasks"."project_id" = ?]

該当のソースコード

元々は
def set_task
@task = Task.find(params[:id])にしていましたが、プロジェクトに紐づいていないTaskの詳細情報が確認できてしまう為コード変更しました。

class TasksController < ApplicationController
  before_action :set_project
  before_action :set_task, only: %i[show edit update destroy]

  def index
    @tasks = @project.tasks
  end

  def show; end

  def new
    @task = Task.new
  end

  def edit; end

  def create
    @task = Task.new(task_params)

    if @task.save
      redirect_to [@project, @task], notice: 'Task was successfully created.'
    else
      render :new
    end
  end

  def update
    if @task.update(task_params)
      redirect_to [@project, @task], notice: 'Task was successfully updated.'
    else
      render :edit
    end
  end

  def destroy
    @task.destroy
    redirect_to project_tasks_url, notice: 'Task was successfully destroyed.'
  end

  private

  def set_project
    @project = Project.find(params[:project_id])
  end

  def set_task
    @task = @project.tasks.find(params[:id])
#変更前のコード @task = Task.find(params[:id])
  end

  def task_params
    params.require(:task).permit(:title, :status, :deadline, :completion_date, :description).merge(project_id: params[:project_id])
  end
end

tasks/show.html.erb

<p id="notice"><%= notice %></p>

<p>
  <strong>Title:</strong>
  <%= @task.title %>
</p>

<p>
  <strong>Status:</strong>
  <%= @task.status %>
</p>

<p>
  <strong>Deadline:</strong>
  <%= @task.deadline.strftime('%Y-%m-%d %H:%M') if @task.deadline? %>
</p>

<p>
  <strong>Completion date:</strong>
  <%= @task.completion_date %>
</p>

<p>
  <strong>Description:</strong>
  <%= @task.description %>
</p>

<%= link_to 'Edit', edit_project_task_path(@task.project_id, @task) %> |
<%= link_to 'Back', project_tasks_path %>

class Task < ApplicationRecord
  belongs_to :project
  validates :title, presence: true
  validates :status, presence: true
  enum status: { todo: 0, doing: 1, done: 2 }

  after_update :insert_complete_date

  def insert_complete_date
    update(completion_date: Time.current) if done? && completion_date.blank?
  end
end

Rails.application.routes.draw do
  resources :projects do
    resources :tasks
  end
  resources :blogs do
    resources :comments, only: [:create, :destroy]
  end
end

ActiveRecord::Schema.define(version: 2019_08_10_070746) do

  create_table "blogs", force: :cascade do |t|
    t.string "title", null: false
    t.text "content", null: false
    t.datetime "created_at", null: false
    t.datetime "updated_at", null: false
  end

  create_table "comments", force: :cascade do |t|
    t.string "name"
    t.text "content", null: false
    t.integer "blog_id"
    t.datetime "created_at", null: false
    t.datetime "updated_at", null: false
    t.index ["blog_id"], name: "index_comments_on_blog_id"
  end

  create_table "projects", force: :cascade do |t|
    t.string "name", null: false
    t.integer "status", default: 0, null: false
    t.date "release_date"
    t.datetime "created_at", null: false
    t.datetime "updated_at", null: false
    t.index ["name"], name: "index_projects_on_name", unique: true
  end

  create_table "tasks", force: :cascade do |t|
    t.string "title", null: false
    t.integer "status", default: 0, null: false
    t.datetime "deadline"
    t.date "completion_date"
    t.text "description"
    t.integer "project_id"
    t.datetime "created_at", null: false
    t.datetime "updated_at", null: false
    t.index ["project_id"], name: "index_tasks_on_project_id"
  end

end

補足情報（FW/ツールのバージョンなど）

他に記述するべきコードがありましたら、コメントお願いいたします。

Answer 1

でたらめな値を入れているのなら、実際にそのprojectとtaskの組み合わせは存在しないのですから、エラーは出てしかるべきものではないかと考えます。

とはいえ、実運用ではエラー画面を出せませんので、rescue_fromなどを使って404ページにつなぐ、などの対応は必要です。