草庐IT

Java代码审计——Commons Collections LazyMap调用链

全部标签

Ruby module_function,调用模块的私有(private)方法,在模块的类方法样式中调用显示错误

test_module.rbmoduleMyModuledefmodule_func_aputs"module_func_ainvoked"private_bendmodule_function:module_func_aprivatedefprivate_bputs"private_binvoked"endendclassMyClassincludeMyModuledeftest_modulemodule_func_aendend从类中调用模块函数c=MyClass.newc.test_module输出1:$rubytest_module.rbmodule_func_ainvoked

Ruby 代码混淆

这个问题在这里已经有了答案:Rubyobfuscator[duplicate](3个答案)关闭9年前。我必须混淆ruby​​代码以隐藏敏感源。我需要朝着正确的方向前进才能实现我想要的,所以:是否有Python的pyc的Ruby替代品?,我在许多gem中看到了version.rbc文件。它是如何产生的?此过程是否适用于其他(复杂的,而不仅仅是简单的版本声明)类型的Ruby文件?RubyEncoder可以完成这项工作(可以吗?帮我解决这个问题),但它需要购买许可证。这就是为什么我会将其视为最后的手段。任何其他建议

ruby - Fastfile 中的代码到底是什么

看起来不像一个普通的Ruby类,那么它到底是什么呢?一个大的Ruby“block”,一些被解析的自定义元语言?只是好奇。我知道您可以在Fastfile中使用Ruby;该范式达到了多远,您可以在Fastfile中定义类或函数,还是必须仅保留faSTLane支持的“channel”概念? 最佳答案 Doesn'tlooklikeastraightRubyclass不是一个类,不是。但仍然是普通的ruby。有点DSL魔法。这意味着您可以自由地定义类或以其他方式做任何您想做的事情,只要您仍然正确配置faSTLane(调用lane方法等等)。

ruby - 如何安全地让用户运行任意 Ruby 代码?

我意识到这听起来有点疯狂,但我正在做一个项目,我需要一个服务器来运行用户提供的Ruby代码并返回结果。我想防止这样的事情发生:system("rm-rf/")eval("something_evil")#etc...我确信一定有一些相当安全的方法可以做到这一点,因为它已经存在于tryruby.org等地方。非常感谢任何帮助,谢谢! 最佳答案 三个建议:1)看看Rubytaintlevels.这提供了一定程度的保护,防止eval('evil_code')类型的东西,等等。2)除非用户确实需要访问本地文件系统,否则请使用类似fakefs

ruby - 如何限制 block 被调用的次数?

在HowdoIlimitthenumberofreplacementswhenusinggsub?,有人建议用下面的方法来做有限数量的替换:str='aaaaaaaaaa'count=5pstr.gsub(/a/){ifcount.zero?then$&elsecount-=1;'x'end}#=>"xxxxxaaaaa"它有效,但代码混淆了替换(5)的次数和应该替换的内容(如果应该替换,则为“x”,否则为$&)。是否可以将两者分开?(如果在这种情况下很难将这两件事分开,但在其他一些情况下可以做到,请将其作为答案发布) 最佳答案 将

ruby-on-rails - 从 Controller Action 中调用/lib 中的类

嗨,我对此有点困惑。我要解决的是我在lib/目录中有一个名为ticket_pdf.rb的文件,我计划为我的应用程序生成一些发票PDF。我想调用此类的一个函数来从我的Controller操作中生成PDF。ticket_pdf.rb看起来像这样classTicketPDFdefgenerate_pdf(purchase)puts"TicketID=#{purchase.ID}"endend在Controller中我执行此操作。classCustomer::MyController当我尝试创建一个像这样的对象时,它给我一个像这样的500错误。uninitializedconstantCust

ruby-on-rails - 如何使用字符串调用名为范围的事件记录

我确定我没有理解call的用法,但我认为我可以做这样的事情。@case_studies=CaseStudy.call("some_named_scope")"some_named_scope"也是CaseStudy中的命名范围。我需要使用call的原因是因为我命名的范围与Controller中的Action名称相同,所以我想做这样的事情。@case_studies=CaseStudy.call(params[:action])编辑请原谅,我刚刚意识到我在考虑send方法,一些调用这个词是如何卡在我脑海中的。但是@case_studies=CaseStudy.send(params[:a

ruby - 使用 oAuth token 进行 API 调用

我想在Ruby中发出oAuth请求。我浏览了一些示例,但没有一个使用oauth_token_secret和oauth_token来发出请求,他们只使用consumer_key和consumer_secret来获取oauth_token_secret和oauth_token。但是我已经有了oauth_token_secret和oauth_token。比如我试过的这个require'rubygems'require'oauth'consumer=OAuth::Consumer.new(consumer_key,consumer_secret,{:site=>"https://www.goo

ruby - 运行名为 "No SDKs Specified"的 Ruby 代码时出错

我已经下载了RubyMineIDE来运行ruby​​代码。我写了下面的代码:puts'hellowworld'但是当我要运行这个最小的程序时出现错误。IDE显示以下错误。"NoSDKsspecified"为什么?如果我想解决这个问题该怎么办?我是这门语言的初学者。你们能在这方面帮助我吗?我也想要你的建议。“RubyMine”是Ruby的最佳IDE吗?你用的是什么IDE? 最佳答案 您需要在这里配置SDK:使用AddSDK...按钮并指定系统上ruby​​可执行文件的路径。在Windows上,您应该使用http://rubyinsta

ruby-on-rails - 为类调用私有(private)方法选择 - Rails

我的Controller中有以下代码:array=Contact.select(:name).distinct想法是,这将创建一个包含所有具有唯一:name属性的Contact模型的数组。但是,它抛出了这个错误:NoMethodError(为Contact:Class调用了私有(private)方法“select”)这里有什么误会?值得一提的是,调用这行代码的方法并未在Controller中定义为私有(private)。编辑:这是实际的代码:ControllerclassFluidsurveysController型号classContactincludeActiveModel::Mo