草庐IT

SQL注入之HTTP请求头注入

全部标签

ruby - 自动向 ruby​​ 中的所有 HTTP 连接添加代理

我有一个启动多个HTTP连接的应用程序,我想为所有连接添加一个代理。该应用程序正在使用net/HTTP、TCP套接字和open-uri所以理想情况下我希望能够修补所有连接从这些库启动,而不是手动将其添加到启动连接的代码中的每个位置。有没有办法实现(在Ruby1.9.2上)? 最佳答案 OpenURI使用HTTP_PROXY环境变量这是一篇关于如何在windows和unix变体上使用它的文章。http://kaamka.blogspot.com/2009/06/httpproxy-environment-variable.html您也

sql - 用于 250K+ 字符串的通配符搜索的 Fast(er) 方法

我在MySQL数据库中有一个英语词典,其中只有超过250K个条目,我正在使用一个简单的ruby​​前端在字符串的开头使用通配符来搜索它。到目前为止,我一直这样做:SELECT*FROMwordsWHEREwordLIKE'_e__o'甚至SELECT*FROMwordsWHEREwordLIKE'____s'我总是知道单词的确切长度,但除了一个字符之外的所有字符都可能是未知的。这比糖蜜慢,比没有前导通配符的类似查询慢大约15倍,因为无法使用该列的索引。我尝试了几种方法来缩小搜索范围。例如,我添加了26个额外的列,其中包含每个单词的单个字母计数,并首先使用这些列来缩小搜索范围。我也试过按

ruby - 使用参数重定向 POST/GET 请求的 Sinatra 应用程序

我正在迁移服务器,但不幸的是,旧服务器IP已硬编码在我的iPhone应用程序中。显然,我将提交一个更新,将API端点设置到我的新服务器,但与此同时,我需要在旧服务器上设置一个应用程序,将所有请求重定向到新服务器。我听说Sinatra非常适合这个。require'sinatra'get"/foo/bar"doredirect"http://new-server.com/foo/bar",303endpost"/foo/bar"doredirect"http://new-server.com/foo/bar",303end问题是它们不会随请求一起转发GET或POST参数。我在Sinatra

ruby - 在 Ruby/Sinatra 中解码 Facebook 的签名请求

由于Facebook弃用新的FBML,我正在寻找一种创建“显示”选项卡(向粉丝显示一个版本而向非粉丝显示另一个版本的页面选项卡)的新方法。Facebook已将数据添加到signed_request:Whenauserselectsyourappintheleft-handmenu,theappwillreceivethesigned_requestparameterwithoneadditionalparameter,page,aJSONarraywhichcontainsthe‘id’oftheFacebookPageyourTabishostedwithin,aboolean(‘l

ruby-on-rails - 检测应用程序是否作为 HTTP 服务器启动(rake 任务、rconsole 等)

我正在使用EventMachine和Monetarily与我的Rails应用程序一起启动eTCP服务器。这是从config/initializers/momentarily.rb开始的。我的问题是当我运行rake任务时它也会启动,比如db:migrate。我只希望它在我启动HTTP服务器时启动。环境无济于事,因为服务器启动和rake任务都在开发环境下。有没有办法知道应用程序正在运行HTTP服务器而不是其他任何东西?请注意,这不仅是rake任务,如果我运行rails控制台,EM也会启动,这对我的情况来说也是不可取的。 最佳答案 unl

ruby - 如何使用 File#flock 对独占锁发出非阻塞请求?

我应该如何请求非阻塞锁?为什么Ruby没有File#flock单独尝试锁定文件时是否按预期工作?将文件锁定在一个block中并不是此问题的正确解决方案,因为重点是显示锁定持久锁的行为。在block内使用File#flock会在block退出时释放锁,因此它无法正确显示问题。File#flock以多种方式失败,尤其是在请求非阻塞锁时。下面是一些示例。File#flock的失败示例使用多个独占锁时无限等待,因为#flock不提供使锁请求超时的方法。#Firstlocksucceeds.f1=File.open('foo',File::RDWR|File::CREAT,0644)f1.flo

ruby-on-rails - Development.log 日志文件不记录 Rails SQL 查询

我在这里关注MichaelHartl的Rails教程:http://ruby.railstutorial.org/chapters/modeling-and-viewing-users-one#top我使用此命令在单独的窗口中跟踪SQL查询:tail-flog/development.log然而,当我在沙盒Rails控制台中时,日志不会用SQL语句更新,而是显示在Rails控制台中。我该如何纠正这种行为?我应该补充一点,我的数据库迁移和对数据模型(新表等)的更改都反射(reflect)在日志中。仅省略由Rails控制台内的方法传播的SQL语句(而是显示在Rails控制台中)。这是我的G

ruby-on-rails - 如何在 Ajax 请求处理期间显示动画图标 - Rails 3

我正在尝试为每个ajax请求显示一个加载指示器,我在Rails3应用程序中工作。HTML:"loading-indicator",:style=>"display:none")%>CSS:#loading-indicator{position:absolute;left:10px;top:10px;}loading.js:我放在assest/javascripts/$(document).ready(function(){$(document).ajaxSend(function(event,request,settings){$('#loading-indicator').show(

ruby-on-rails - 如何将特定请求详细信息记录到 Rails 服务器日志

我通常不喜欢在不了解正在发生的事情的情况下直接询问如何做某事,但我对Rails还很陌生,我很难做到这一点。基本上,我需要在单个日志语句中为每个请求捕获以下信息(如果可能的话)日志条目日期日志录入时间HTTP方法请求的URL港口请求者IP地址请求者的用户代理引用网址HTTP响应码主机名自定义日志格式的首选方式是什么?是否可以只修改现有日志并将此信息传递给它?或者我是否需要扩展和覆盖我需要的行为?我不需要将其保存到不同的日志文件或任何其他文件中,只需在每次请求时输出到STDOUT。如有任何帮助,我们将不胜感激。谢谢! 最佳答案 我知道这

sql - Rails SQL COUNT N+1 效率低下

我有一个博客。在我的索引页面上,我拉入了所有博客文章。对于每篇博客文章,我都会计算该文章的评论数。这会导致N+1问题。我的查询如下所示:SELECT"blog_posts".*FROM"blog_posts"WHERE("blog_posts"."published"='t')ORDERBYpublished_atDESCSELECT"users".*FROM"users"WHERE("users"."id"IN(1,2,3))SELECTCOUNT(*)FROM"blog_comments"WHERE("blog_comments".blog_post_id=10)SELECTCOU