草庐IT

Java 安全测试

全部标签

ruby-on-rails - 如何使用 RSpec 测试局部渲染

我想根据某些条件测试渲染特定部分。例如,在模型显示操作Viewshow.html.erb我有:"partial1"%>"partial1"%>我试过:response.shouldrender_template("partial_name")但它告诉它渲染了“显示”模板expectingbutrenderingwith我做错了什么? 最佳答案 也试试这个response.shouldrender_template(:partial=>'partial_name') 关于ruby-on-r

ruby - 如何在 ruby​​ 中针对正则表达式测试整个字符串?

如果整个字符串匹配(而不是子字符串),我如何针对正则表达式设置字符串以返回true?例如:test(\ee\,"street")#=>returnsfalsetest(\ee\,"ee")#=>returnstrue!谢谢。 最佳答案 您可以用\A匹配字符串的开头,用\Z匹配结尾。在ruby​​中,^和$也分别匹配行的开头和结尾:>>"a\na"=~/^a$/=>0>>"a\na"=~/\Aa\Z/=>nil>>"a\na"=~/\Aa\na\Z/=>0 关于ruby-如何在ruby​​

ruby - 在 Rspec 测试中运行 Rake 任务

我正在构建一个集成测试套件,我需要一个干净的数据库来处理一些逻辑。如何在我的一个测试中运行db:test:purge任务?我正在使用:ruby1.9.2、rails3.0.9、rspec2.6 最佳答案 您可以按如下方式调用Rake任务:require'rake'Rake::Task[name].invoke在这种情况下,这将导致以下代码:require'rake'Rake::Task['db:test:purge'].invoke 关于ruby-在Rspec测试中运行Rake任务,我们

ruby-on-rails - 如何测试 (ActiveRecord) 对象是否相等

在Rails3.0.3上的Ruby1.9.2中,我试图测试两个Friend之间的对象相等性(类继承来自ActiveRecord::Base)对象。对象相等,但测试失败:Failure/Error:Friend.new(name:'Bob').shouldeql(Friend.new(name:'Bob'))expected#got#(comparedusingeql?)只是为了笑,我还测试了对象身份,正如我预期的那样失败了:Failure/Error:Friend.new(name:'Bob').shouldequal(Friend.new(name:'Bob'))expected#=

ruby - 如何测试数组中的所有项目是否相同?

我可以生成几行代码来执行此操作,但我想知道是否有一种干净的Rubyesque方法可以执行此操作。如果我不清楚,我正在寻找的是一个数组方法,如果给定(比如)[3,3,3,3,3]或将返回true["rabbits","rabbits","rabbits"]但是[1,2,3,4,5]或["rabbits","将返回false兔子”,“野兔”]。谢谢 最佳答案 您可以使用Enumerable#all?如果给定block对集合中的所有元素都返回true,则返回true。array.all?{|x|x==array[0]}(如果数组为空,则永

ruby - 使用 RSpec 测试哈希内容

我有这样的测试:it"shouldnotindicatebackwardsjumpsifthecheckerpositionisnotaking"doboard=Board.newgame_board=board.create_test_boardboard.add_checker(game_board,:red,3,3)x_coord=3y_coord=3jump_locations={}jump_locations["upper_left"]=truejump_locations["upper_right"]=falsejump_locations["lower_left"]=fa

ruby - 测试变量是否等于两个值之一

我想测试a是否等于1或2我能做到a==1||a==2但这需要重复a(这对于较长的变量来说会很烦人)我想做类似a==(1||2)的操作,但显然这是行不通的我可以做[1,2].include?(a),这还不错,但让我觉得有点难以阅读只是想知道如何使用惯用的ruby​​来做到这一点 最佳答案 您的第一个方法是惯用的Ruby。不幸的是,Ruby没有等同于Python的ain[1,2],我认为后者会更好。你的[1,2].include?a是最接近的替代方案,我认为它与最自然的方式有点倒退。当然,如果你经常使用它,你可以这样做:classObj

ruby - Rubocop 25 行 block 大小和 RSpec 测试

典型的RSpec单元测试广泛使用嵌套的Rubyblock来构建代码并利用DSL“魔法”让规范像BDD语句一样阅读:describeFoodocontext"withabar"dobefore:eachdosubject{Foo.new().add_bar}endit"lookslikeabaz"doexpect#etc在理想的规范中,每个示例都可以相对简短和精确。然而,外部block增长到100行以上似乎很常见,因为RSpec结构以这种方式工作,并且没有采用很多规范示例,每个示例可能有几行特定设置,以获取describe与所描述主题的代码大小相同或更大的block。Rubocop最近的

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=