草庐IT

SQL注入之HTTP请求头注入

全部标签

sql - 在 AREL 中分组 ands 和 ors

我正在尝试使用arel查询此sql片段的等效项:WHERE(("participants"."accepted"='f'AND"participants"."contact_id"=1)OR"participants"."id"ISNULL)所以我想要(accepted&&contact_id=1)ORNULL这是我在AREL中得到的participants[:accepted].eq(false).and(participants[:contact_id].eq(1).or(participants[:id].is(nil)问题是,这会产生:("participants"."acce

ruby-on-rails - Has_Many :Through or :finder_sql

我已经确定了我想要的东西,但我似乎无法以Rails设计师正在寻找的方式获得它。基本上,我有(请搁置多元化/等问题):人类关系(parent、后代)我正在尝试获取单亲的所有后代,以及许多后代的单亲(假设每个后代只有一个parent)。我可以在模型中通过以下方式做到这一点:has_one:parent,:through=>:relationships,:foreign_key=>:human_id,:source=>:source_humanhas_many:offsprings,:finder_sql=>'SELECTDISTINCToffsprings.*'+'FROMhumansof

ruby-on-rails - 使用 Rails 4 和结构化日志记录,如何将请求 ID 字段添加到日志中?

我正在向Rails4应用程序添加结构化日志记录。使用lograge和logstash-logger如thisarticle中所述,我的东西大部分都在工作。我在向日志添加请求ID时遇到问题。我发现最接近的是将其添加到config/${ENV}.rb:config.log_tags=[:uuid]但这会将请求ID添加到标签列表中,而不是将其添加为命名字段。{"tags":["da76b4be-01ae-4cc4-8d3c-87062ea02cfe"],"host":"services","severity":"DEBUG","@version":"1","@timestamp":"2016

ruby-on-rails - 请求规范中的 stub 身份验证

我正在寻找做this的方法但在要求规范。我需要登录和注销double或instance_double来设计而不是实际的ActiveModel/ActiveRecord。通过使用wiki页面中的代码:moduleRequestSpecHelpersdefsign_in(user=double('user'))ifuser.nil?allow(request.env['warden']).toreceive(:authenticate!).and_throw(:warden,{:scope=>:user})allow(controller).toreceive(:current_user)

ruby-on-rails - 通过 Ruby 的 HTTP post 请求

我是ruby​​的新手,正在尝试一些基本的东西。当我使用以下命令向服务器发送HTTP请求时:curl-v-H"Content-Type:application/json"-XGET-d"{"myrequest":"myTest","reqid":"44","data":{"name":"test"}}"localhost:8099我的服务器将JSON数据视为"{myrequest:myTest,reqid:44,data:{name:test}}"但是当我使用以下ruby​​代码发送请求时:require'net/http'@host='localhost'@port='8099'@p

ruby-on-rails - HttpPlatformHandler HTTP 错误 502.3 - 网关错误

我正在尝试在IIS上运行Rails,我遵循了提到的步骤here经过斯科特·汉塞尔曼。这里有一些可能有用的信息:Rails版本:5.1.4ruby版本:2.3.3按照设置步骤操作后,我解决了这个问题HTTPError502.3-BadGatewayTherewasaconnectionerrorwhiletryingtoroutetherequest.Mostlikelycauses:TheCGIapplicationdidnotreturnavalidsetofHTTPerrors.Aserveractingasaproxyorgatewaywasunabletoprocessther

ruby-on-rails - Rails 上的 Pubsubhubbub。如何从 POST 请求中提取原始 POST 正文内容?

我在使用Rails设置支持pubsub的订阅者应用程序时遇到问题。我目前已经订阅了开放式集线器pubsubhubbub.appspot.com,并且正在接收到我的应用程序端点的ping。(截至目前,我已经创建了一个计数器,每次对端点执行ping操作时该计数器都会递增)。但我无法理解如何从POST中提取原始POST正文内容。我是pubsub的新手,很想尝试一下。我看到了这篇博文,但它不是特定于语言的。资料来源:JosephSmarr:实现PubSubHubbub订户支持:分步指南。http://josephsmarr.com/2010/03/01/implementing-pubsubh

ruby-on-rails - 带有 HTTP header 的 redirect_to

不确定这是否可行或是否有意义,但我正在尝试在设置HTTPheader字段后进行重定向。像这样的东西:request.headers['Accept']='application/json'redirect_tourl显然这不起作用,因为request是当前请求,而不是重定向。有什么方法可以使用自定义HTTPheader调用redirect_to吗? 最佳答案 无论您使用何种语言或框架,都不可能重定向到设置了自定义header的页面。换句话说,无法触发HTTP重定向并导致客户端(浏览器)添加自定义header。正如您自己提到的,您正在

ruby - RobuSTLy 调用不稳定的 API:使用 Net::HTTP 进行正确的错误处理

我将其组合在一起,作为一种看似可靠的方式来调用不稳定的Web服务,该服务会出现超时和偶尔的名称解析或套接字错误或其他任何问题。我想我会把它放在这里以防它有用,或者更有可能被告知执行此操作的更好方法。require'net/http'retries=5beginurl=URI.parse('http://api.flakywebservice.com')http=Net::HTTP.new(url.host,url.port)http.read_timeout=600#beverypatientres=nilhttp.start{|http|req=Net::HTTP::Post.new

iphone - 设计和 Rails 3 中的 http 身份验证

我有一个使用deviseonrails3的应用程序。我想启用http身份验证,以便我可以从iPhone应用程序向我的网络应用程序进行身份验证。如何从我的iPhone应用程序进行身份验证以进行设计?这安全吗?还是我应该进行不同的身份验证? 最佳答案 从设计的角度来看,您有3个选择:1)使用基本的http身份验证:您的iPhone应用程序有一个secretkey-这是在您的iPhone应用程序代码中烘焙的-用于对网络应用程序的每个请求进行身份验证。Google搜索:“设计基本的http身份验证”2)您可以通过在您的iPhone应用程序中