草庐IT

兼容性极强 代码整洁

全部标签

ruby - 您如何使用 ptrace 对在 Rails 中运行的不受信任的代码进行沙盒处理?

假设我有这个糟糕的Controller代码:classMovesController一段时间以来,我一直在寻找一种最好的方法来沙箱化不受信任的代码的执行,并偶然发现了这个ruby​​-lang特性中的讨论:https://bugs.ruby-lang.org/issues/8468TherealsolutiontothisproblemistorunasandboxatthelevelaboveRuby.Irununtrustedcodeonhttp://eval.ininsideaptracebasedsandbox.CharlieSomerville对该主题的进一步研究并没有得到比

ruby - 你如何字符串化/序列化 Ruby 代码?

我希望能够在我的Ruby代码中编写一个lambda/Proc,将其序列化以便我可以将其写入磁盘,然后稍后执行lambda。有点像……x=40f=lambda{|y|x+y}save_for_later(f)稍后,在单独运行Ruby解释器时,我希望能够说...f=load_from_beforez=f.call(2)z.should==42Marshal.dump不适用于Procs。我知道Perl有Data::Dump::Streamer,而在Lisp中这是微不足道的。但是有没有办法在Ruby中做到这一点?换句话说,save_for_later的实现是什么??编辑:Myanswerbel

ruby-on-rails - 在 Web 服务器上执行用户提供的 ruby​​ 代码

我想让我的用户创建Ruby脚本,对驻留在Web服务器上的某些数据进行计算,然后输出结果。脚本在服务器上执行。有什么方法可以安全地做到这一点?更具体地说,我想:限制脚本可以使用的资源(内存和cpu),并限制其运行时间限制脚本可以使用哪些核心类(例如String、Fixnum、Float、Math等)让脚本访问和返回数据向用户输出任何错误是否有任何库或项目可以满足我的要求?如果不是Ruby,也许是其他语言? 最佳答案 您可以使用“空白板”作为干净的房间,并使用沙箱来设置safelevel到4。一张白纸,一个你已经从中剥离了所有方法的对象

ruby - Rails3/ruby gem 中是否有将状态代码映射到消息的方法?

比如200=>Found403=>Notauthorized404=>Notfound我猜Rails3已经具有此功能,因为您可以将散列传递给render:status=>:not_found,我只是找不到以其他方式执行此操作的方法。如果没有,有人知道可以做到这一点的gem吗? 最佳答案 irb(main):001:0>Rack::Utils::HTTP_STATUS_CODES[200]=>"OK"irb(main):002:0>Rack::Utils::HTTP_STATUS_CODES[403]=>"Forbidden"irb(

ruby-on-rails - "use"Ruby/Rails/Rack 代码中的关键字/词

最近我在查看与goliath相关的一些代码时,偶然在Ruby代码中看到了这个词use。,中间件等。看起来它不同于include/extend,andrequire.有人可以解释为什么存在这个use关键字,以及它与include/require有何不同?它是如何工作的,何时使用它? 最佳答案 文档正如人们指出的那样,use不是Ruby关键字,它实际上是Rack::Builderclass的一个方法。:use(middleware,*args,&block)Specifiesmiddlewaretouseinastack.Thisdoc

ruby - 如何在不重复缩进代码的情况下在 HAML 中执行 if/else

根据用户是否登录,我想打印不同类型的%body-tag。我目前是这样做的:-ifdefined?@user%body(data-account="#{@user.account}")%h1Welcome-#allmycontent-else%body%h1Welcome-#allmycontent如您所见,其中有很多重复代码。我怎样才能消除这个?我已经尝试过以下方法:-ifdefined?@user%body(data-account="#{@user.account}")-else%body%h1Welcome-#allmycontent不幸的是,这不起作用,因为HAML将其解释为好

ruby - 在 Ruby 中获取当前代码行

今天疯狂的想法。有没有办法获取代码执行的行号?Logger.info"Iwasrunonline#{get_line_number}" 最佳答案 您可以使用__LINE__变量。看这个https://stackoverflow.com/a/2496240/100466也回答一下。 关于ruby-在Ruby中获取当前代码行,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/121757

ruby - 如何在 ruby​​ 代码中放置断言

我想在我的ruby​​代码中使用断言和验证(例如:检查是否创建了zip文件、标签是否存在、文本区域中的消息等)。我已经放置了一些断言语句,例如assert@selenium.is_text_present(textMessage),但它们不起作用。如果要安装任何用于断言的ruby​​gem,请告诉我。 最佳答案 对于简单的断言,你可能最好使用一个block来滚动你自己的断言方法:ruby-1.9.1-p378>classAssertionErrorend=>nilruby-1.9.1-p378>defassert&blockruby

Ruby 源代码分析器(类似于 pylint)

Ruby是否有类似pylint的工具?用于分析源代码的错误和简单的编码标准?要是能和cruisecontrolrb整合就好了用于持续集成。或者每个人都编写了如此好的测试以至于他们不需要源代码检查器! 最佳答案 我回顾了这里提供的一堆Ruby工具http://devver.wordpress.com/2008/10/03/ruby-tools-roundup/webmat提到了大多数工具,但如果您想了解更多信息,我会通过示例进行深入介绍。我还强烈推荐使用Metric-Fu,它为您提供了3个更流行的工具的gem/插件安装,并且在构建时考

ruby-on-rails - 通过 ruby​​ 代码读取和更新 YAML 文件

我写了一个这样的yml文件:last_update:'2014-01-2811:00:00'我正在阅读这个文件config=YAML.load('config/data.yml')稍后我访问last_update_time作为config['last_update']但它不工作。另外我想通过我的ruby​​代码更新last_update_time就像它应该更新一样:last_update:'2014-01-2923:59:59'我不知道该怎么做。 最佳答案 将.load切换为.load_file,您应该可以开始了。#!/usr/bi