草庐IT

WEB前端信息安全-Web攻击

全部标签

ruby-on-rails - 如何在 Rails 中检索图像的 EXIF 信息

我正在使用Rails回形针在我的页面中显示图像。我想知道如何检索图像的EXIF信息(如尺寸、相机型号、高度、宽度等)。任何人都可以帮助我吗???谢谢!!! 最佳答案 你有没有给exifr试一试gem?来自文档EXIFR::JPEG.new('IMG_6841.JPG').width#=>2272EXIFR::JPEG.new('IMG_6841.JPG').height#=>1704EXIFR::JPEG.new('IMG_6841.JPG').exif?#=>trueEXIFR::JPEG.new('IMG_6841.JPG').

Ruby Rack - 安装一个默认读取 index.html 的简单 Web 服务器

我正在尝试从本教程中获取一些信息:http://m.onkey.org/2008/11/18/ruby-on-rack-2-rack-builder基本上我想要一个文件config.ru告诉rack读取当前目录,这样我就可以访问所有文件,就像一个简单的apache服务器一样,还可以读取带有索引的默认根目录.html文件...有什么办法吗?我当前的config.ru看起来像这样:runRack::Directory.new('')#thiswouldreadthedirectorybutitdoesn'tsettheroottoindex.htmlmap'/'dofile=File.re

ruby - 我如何确保 Ruby 使用不易受到 Heartbleed 攻击的 OpenSSL?

继Heartbleed错误之后,thispostonruby-lang.org描述了如何检查漏洞和升级。它包括这个建议:要验证您链接到Ruby的OpenSSL库版本,请使用以下命令:ruby-v-ropenssl-rfiddle-e'putsFiddle::Function.new(Fiddle.dlopen(nil)["SSLeay_version"],[Fiddle::TYPE_INT],Fiddle::TYPE_VOIDP).call(0)'要验证当前随Ruby安装的OpenSSL版本,请使用以下命令:ruby-ropenssl-e'putsOpenSSL::OPENSSL_VE

ruby - 为什么要在框架 Web 服务器前面使用 http 服务器?

sinatra(ruby)、play(scala)、lift(scala)等Web应用程序框架会生成一个监听特定端口的Web服务器。我知道有一些原因,例如安全性、集群以及在某些情况下的性能,可能会导致我在我的Web应用程序之前使用ApacheWeb服务器。根据您的经验,您有什么原因吗? 最佳答案 任何网络应用程序的一部分都具有完全标准化和商品化的功能。nginx或apache等成熟的Web服务器可以执行以下操作。它们可以以更正确、更高效、更稳定、更安全、系统管理员更熟悉并且比您可以在应用程序服务器中重写的任何方式更容易配置的方式来执

ruby-on-rails - 更改信用卡信息 (Stripe)

我终于想通了如何使用本教程实现StripesMonthlyBilling。http://railscasts.com/episodes/288-billing-with-stripe到目前为止,用户可以使用Stripe创建和删除他们的订阅。但是用户如何在创建订阅后更改他的信用卡信息这是我的带有评论和问题的代码。请帮助rails新手。:)ControllerclassSubscriptionsController"Thankyouforsubscribing!"elserender:newendenddefupdate@subscription=current_user.subscrip

ruby-on-rails - Ruby 中的 `try` 和 `&.`(安全导航运算符)有什么区别

这是我的代码:classOrder我以为&.是.try的快捷方式,但我想我错了。有人可以指出我所缺少的正确方向吗?感觉跟ruby无关。也许是葡萄?虽然我不明白这是怎么回事。 最佳答案 &.的工作方式类似于#try!,而不是#try。这里是#try!的描述(来自documentation):Sameas#try,butwillraiseaNoMethodErrorexceptionifthereceivingisnotnilanddoesnotimplementedthetriedmethod.所以基本上它可以避免在nil上调用方法,

ruby - 如何在任何 Web 服务器(Apache 或 Mongrel 或其他任何东西)中运行简单的 ruby​​ 脚本

我觉得很有趣,当我搜索与ruby​​相关的内容时,所有与ruby​​onrails相关的结果都会弹出。所以没有人再使用原始ruby了吗?但是,我是ruby​​新手。今天早上我只是想在网络服务器上运行一个简单的helloworldruby​​脚本,首先是apache2,然后尝试了mongrel。但不幸的是我失败了。我用谷歌搜索了所有可能的方法,但结果只显示了关于ruby​​onrails的信息。那么真的有什么方法可以在任何Web服务器上运行ruby​​脚本,或者即使我只想做一个helloworld应用程序,我也必须使用ror? 最佳答案

ruby - 什么是一些基于Ruby的优秀Web搜寻器?

Closed.ThisquestiondoesnotmeetStackOverflowguidelines。它当前不接受答案。想改善这个问题吗?更新问题,以便将其作为on-topic用于堆栈溢出。6年前关闭。Improvethisquestion我正在寻找自己编写的脚本,但是我想知道是否有任何使用Ruby编写的优秀Web搜寻器。缺少成熟的Web爬网程序,任何可能有助于构建Web爬网程序的gem都将很有用。我知道问题的这一部分在几个地方都涉及到,但是适用于构建网络搜寻器的gemlist也是一个很好的资源。 最佳答案 我正在构建womb

ruby-on-rails - 可以安全删除 rails tmp/cache/assets 文件吗?

我似乎在命名为example的子文件夹中有很多它们sprockets%2F76920e6913c3390459175ac8e6dfd44a3它们似乎包含二进制数据。它们的用途是什么,为什么有这么多,最重要的是,可以安全地移除它们吗?他们需要永远的scp。 最佳答案 是的!您可以删除整个tmp目录,它将被重新创建。 关于ruby-on-rails-可以安全删除railstmp/cache/assets文件吗?,我们在StackOverflow上找到一个类似的问题:

ruby - Ruby 是否有 nil 值的安全导航运算符的语法,就像在 Groovy 中一样?

在Groovy中,有一个很好的语法来处理空值。例如,我可以做一个if语句:if(obj1?.obj2?.value){}这不会抛出NullPointerException,即使obj1为null(它的计算结果为false)。这是非常方便的东西,所以想知道是否有我错过的Ruby等价物。 最佳答案 在Rails应用程序中有Object#try所以你可以这样做obj1.try(:obj2).try(:value)或者用一个block(如下面的评论所述)obj.try{|obj|obj.value}更新在ruby​​2.3中有这样的运算符: