メソッド縛り。

generate scaffoldで作られるコントローラに入っている

# GETs should be safe (see http://www.w3.org/2001/tag/doc/whenToUseGet.html)
verify :method => :post, :only => [ :destroy, :create, :update ],
:redirect_to => { :action => :list }

こう言われるとすべてのコントローラで同様のことをしなきゃいけない気がしてきた。
というか、あたりまえのこと？

[p.s.] 16:19
そういえば、コントローラ内の定義が

def index
verify
def list
def show
...

ってindexだけverifyの前に出てるのもなにか意味があるのかな。
まったくね、細かいことが気になる。