草庐IT

Java 5 HTML 转义以防止 XSS

全部标签

ruby - 如何使用 Sinatra 呈现纯 HTML 文件?

我有一个简单的sinatra应用程序。我想要做的就是将它用作包装器,以在特定路径上提供静态HTML文件。我的目录结构如下所示:/directorymyhtmlfile.htmlapp.rb我的app.rb文件如下所示:require'sinatra'get'/myspecialroute'dohtml:myhtmlfile#iknowhtmlisnotamethod,butthisiswhatIwouldliketodoend我该如何编写才能使我的html文件保持为纯html文件,但在特殊路径上提供它?解决方案:感谢this,我学会了几种不同的方法:get'/myspecialrout

ruby-on-rails - 如何在 html.erb 文件中运行多行 Ruby

我正在使用RubyonRails,需要在我的一个html.erb文件中运行一段Ruby代码。我这样做吗:或者像这样:感谢阅读。 最佳答案 如果您需要在View中使用额外的函数,您通常会在帮助程序中声明这些函数。对于每个Controller,如果有一个助手,它会自动加载。例如,如果你有一个PeopleController,在app/helpers文件夹中,应该有一个people_helper.rb,它应该看起来像这样modulePeopleHelperdefname#dosomethingusernameendend另一个非常干净的替

ruby - 在 Ruby 中转义和取消转义字符串的最佳方法?

Ruby是否有任何内置方法来转义和非转义字符串?过去,我使用正则表达式;然而,我突然想到Ruby可能一直在内部进行此类转换。也许这个功能暴露在某个地方。到目前为止,我已经想出了这些功能。他们工作,但他们似乎有点hacky:defescape(s)s.inspect[1..-2]enddefunescape(s)eval%Q{"#{s}"}end有没有更好的办法? 最佳答案 添加了Ruby2.5String#undump作为String#dump的补充:$irbirb(main):001:0>dumped_newline="\n".d

Spark Java:发布通话无法正常工作

问题:帖子的请求参数作为请求主体,而不是请求参数。我正在使用下面的此语法来调用SparkJavaWeb服务。http://localhost:8080/cumbcustomer?custId#4&name=fredj"SparkJava告诉我:请求IP0:0:0:0:0:0:0:0:1请求动词post请求接收到:CUSTID#4&name=fredj(->request.body.body())url接收:http://localhost:8080/cumbscustomer有什么想法为什么这些变量作为请求主体而不是请求参数的一部分出现?提前致谢,看答案利用request

ruby - Java .properties 文件等效于 Ruby?

我需要将一些简单的属性存储在文件中并通过Ruby访问它们。我非常喜欢.properties文件格式,它是Java中此类事物的标准(使用java.util.Properties类)...它简单、易于使用且易于阅读。那么,是否有某个地方的Ruby类可以让我从这样的文件中加载一些键值对而不需要很多努力?我不想使用XML,所以请不要建议REXML(我的目的不保证“尖括号税”)。我考虑过推出我自己的解决方案...它可能最多只有5-10行代码,但我仍然宁愿使用现有的库(如果它本质上是从文件构建的哈希)...因为这会将它减少到1行....更新:它实际上是一个直接的Ruby应用程序,而不是Rails,

Ruby 转义 ARGV 参数或字符串作为 shell 命令的参数

好吧,这让我发疯:`ls#{"/media/music/MilesDavis"}`由于“Miles”和“Davis”之间的空格而失败假设我编写了一个ruby​​脚本,用户将文件路径作为参数传递。我如何转义它并提供给shell-out命令。是的,是的,我知道,应该避免掏空。但这是一个人为的例子,我仍然需要这个。我会做system("ls",ARGV[0]),但它不会将ls的标准输出输出作为字符串返回,这正是反引号擅长的地方。如何转义你在shellout中插入的任何内容? 最佳答案 使用require'shellwords'和Shell

ruby - 另一种方法而不是转义正则表达式模式?

通常当我的正则表达式模式看起来像这样时:http://www.microsoft.com/然后我必须像这样逃避它:string.match(/http:\/\/www\.microsoft\.com\//)有没有其他方法而不是像那样转义它?我希望能够像这样使用它http://www.microsoft.com,因为我不想转义所有模式中的所有特殊字符。 最佳答案 Regexp.new(Regexp.quote('http://www.microsoft.com/'))Regexp.quote简单地转义任何具有特殊正则表达式含义的字符;

ruby - 在 Ruby 中解析 HTML 文档的方法?

像PHP中的DOMDocument类,RUBY中是否有任何类(即核心RUBY),用于从HTML文档中解析和获取节点元素值。 最佳答案 目前还没有内置的HTML解析器,但是有一些非常好的解析器可用,特别是Nokogiri.元答案:对于此类常见需求,我建议您查看RubyToolbox地点。您会注意到Nokogiri是HTMLparsers的最佳推荐 关于ruby-在Ruby中解析HTML文档的方法?,我们在StackOverflow上找到一个类似的问题: http

ruby-on-rails - 在 rails 3 中使用 helpers 输出 html

我正在尽最大努力构建一个帮助器,输出一个由集合的所有成员组成的。对于集合中的每个成员,我想打印出一个,它有一个标题,以及一个指向该成员的CRUD链接的div。这与Rails为索引View的脚手架输出非常相似。这是我得到的助手:defdisplay_all(collection_sym)collection=collection_sym.to_s.capitalize.singularize.constantize.allname=collection_sym.to_s.downcasehtml=''html"formemberincollectiondohtmlmember.title

ruby-on-rails - 转义正则表达式中的特殊字符?

我有一个表单,它将文本字段的内容发送到我的Rails应用程序,并且我必须生成这个字符串的正则表达式。我试过这样的:regex=/#{params[:text]}/一般情况下可以,但如果字符串中包含括号或特殊字符,则此方法无效。我不希望Rails处理字符。它们应该自动转义。我试过这样的:/\Q#{params[:text]}\E/但这也不起作用。 最佳答案 你应该使用Regexp.escaperegex=/#{Regexp.escape(params[:text])}/#inrailsmodels/controllerswithmon