security: Book.exist? を拡張してDynamic Render Path脆弱性を解消

- Book.exist? メソッドで対象ディレクトリ内のファイル存在確認を行うよう修正
- 不要となった SotechshaPagesController / Sotechsha2PagesController を削除

Author: nacchan99

app/controllers/sotechsha2_pages_controller.rb

@@ -19,9 +19,14 @@ def find(title)
     end
 
     def exist?(title, page)
-      page.nil? ?
-        self.find(title).any? :
-        self.find(title).map(&:filename).include?(page + ".html")
+      return false unless page.present?
+  
+      view_paths = [
+        Rails.root.join("app/views/books/#{title}/#{page}.html.erb"),
+        Rails.root.join("app/views/#{title}/#{page}.html.erb")
+      ]
+  
+      view_paths.any? { |path| File.exist?(path) }
     end
   end