草庐IT

伪静态页面的SQL注入

全部标签

ruby - 如何强制 Kaminari 始终包含页面参数?

如果Kaminari生成返回首页的链接,则它的URL生成会忽略页面参数。但是,如果省略page参数,则应用程序会选择随机页面。因此,Kaminari的默认行为会阻止以可靠的方式分页回到第一页。我已经解决了这个问题,稍后会在下面发布我的解决方案,但我想为后代发布这个问题,而且我也是Rails的新手,因此我不确定我的解决方案是最好的或最优雅的,我对改进和改进很感兴趣,如果只是为了我自己的自私教化! 最佳答案 Kaminari中实现我们想要改变的行为的代码行在lib/kaminari/helpers/tags.rb中。,在方法Kamina

sql - 在 Rails 中使用连接执行 update_all

在这种情况下,Rails对原始SQL的抽象让我抓狂。在MySQL中我可以这样做:UPDATEFROMtasksAStLEFTJOINprojectsaspONt.project_id=p.idSETt.invoice_id=7WHEREp.organization_id==42ANDt.invoice_idISNULL我如何在Rails3.0.1中使用预先加载来做到这一点?我已经尝试了以下所有方法:Tasks.joins(:project).where('projects.organization_id'=>42,:invoice_id=>nil).update_all(:invoic

sql - 如何查看 SQL ActiveRecord 生成的内容?

我想检查一些由ActiveRecord生成的查询,但我不需要实际运行它们。有没有办法在返回结果之前获取查询? 最佳答案 这两篇文章都应该可以帮助您做您想做的事。http://weblog.jamisbuck.org/2007/1/8/watching-activerecord-do-it-s-thinghttp://weblog.jamisbuck.org/2007/1/31/more-on-watching-activerecord 关于sql-如何查看SQLActiveRecord生

sql - 用于 250K+ 字符串的通配符搜索的 Fast(er) 方法

我在MySQL数据库中有一个英语词典,其中只有超过250K个条目,我正在使用一个简单的ruby​​前端在字符串的开头使用通配符来搜索它。到目前为止,我一直这样做:SELECT*FROMwordsWHEREwordLIKE'_e__o'甚至SELECT*FROMwordsWHEREwordLIKE'____s'我总是知道单词的确切长度,但除了一个字符之外的所有字符都可能是未知的。这比糖蜜慢,比没有前导通配符的类似查询慢大约15倍,因为无法使用该列的索引。我尝试了几种方法来缩小搜索范围。例如,我添加了26个额外的列,其中包含每个单词的单个字母计数,并首先使用这些列来缩小搜索范围。我也试过按

ruby - 使用 Sinatra 时如何控制静态 Assets 的缓存?

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭10年前。我使用的是最新的Sinatra,并且托管在Heroku上。有没有一种方法可以为从/public目录提供的静态Assets设置缓存header?Sinatra在检查任何已定义的路由之前从/public目录提供文件,所以我不能只在路由中使用cache_control方法。/public目录包含我的应用程序的CSS和JavaScript。我不希望浏览器每次都下载这些文件,因为它们不会经常更改。

ruby-on-rails - Development.log 日志文件不记录 Rails SQL 查询

我在这里关注MichaelHartl的Rails教程:http://ruby.railstutorial.org/chapters/modeling-and-viewing-users-one#top我使用此命令在单独的窗口中跟踪SQL查询:tail-flog/development.log然而,当我在沙盒Rails控制台中时,日志不会用SQL语句更新,而是显示在Rails控制台中。我该如何纠正这种行为?我应该补充一点,我的数据库迁移和对数据模型(新表等)的更改都反射(reflect)在日志中。仅省略由Rails控制台内的方法传播的SQL语句(而是显示在Rails控制台中)。这是我的G

ruby-on-rails - 从 HTML 页面中删除所有 JavaScript

我试过使用Sanitizegem清理包含网站HTML的字符串。它只删除了标记,而不是脚本标记内的JavaScript。我可以使用什么从页面中删除JavaScript? 最佳答案 require'open-uri'#includedwithRuby;onlyneededtoloadHTMLfromaURLrequire'nokogiri'#geminstallnokogirireadmoreathttp://nokogiri.orghtml=open('http://stackoverflow.com')#GettheHTMLsour

sql - Rails SQL COUNT N+1 效率低下

我有一个博客。在我的索引页面上,我拉入了所有博客文章。对于每篇博客文章,我都会计算该文章的评论数。这会导致N+1问题。我的查询如下所示:SELECT"blog_posts".*FROM"blog_posts"WHERE("blog_posts"."published"='t')ORDERBYpublished_atDESCSELECT"users".*FROM"users"WHERE("users"."id"IN(1,2,3))SELECTCOUNT(*)FROM"blog_comments"WHERE("blog_comments".blog_post_id=10)SELECTCOU

ruby - 如何在 Ruby 中使用模块覆盖静态类方法?

moduleImodule???endclassSomeincludeImoduledefself.imethodputs"original"endendSome.imethod#=>"overrided"如何创建一个覆盖静态方法的模块?这是一道深入理解ruby特性的面试题。不要提出问题的另一种表述:) 最佳答案 好的,这是一个工作代码。请注意,您甚至不必触摸目标类!:)classKlassdefself.sayputs'class'endendmoduleFooModuledefself.includedbasebase.inst

ruby - 为 github PROJECT 页面配置 Jekyll

我已经无计可施了。我一直在尝试查看我能找到的所有其他示例github项目页面,甚至是博客,但没有一个显示出我遇到的问题。首先,我正在尝试为我的repo创建一个项目页面。我通过遵循通常的教程,在我的项目repo中创建一个gh-pages分支并推送来做到这一点。我设法做到了这些并为我的文件制作了模板。我什至设法使用HAML和SASS(它们仍然都转换为html/css,这就是我推送到repo的内容,所以没有问题)。我只是认为我错误地配置了我的jekyll。首先,我在其他人的页面中没有看到任何使用config.yml上的baseurl或url的配置。我的问题是循环浏览我的帖子时:{%forpo