草庐IT

Web 应用安全

全部标签

ruby-on-rails - 我的 Rails 4 应用程序上的每个 link_to 都被调用了两次

我的Rails4应用程序遇到一些异常行为。每次我单击View中的link_to时,我的Controller操作都会被调用两次。例如:在我的root_url中,我对users_profile有这个标准调用:"logout-button")%>当我单击此链接时,我的控制台显示以下输出:StartedGET"/users/profile"for127.0.0.1at2013-11-2520:45:53-0200ProcessingbyUsers::SessionsController#profileasHTMLUserLoad(0.7ms)SELECT"users".*FROM"users"

ruby - 带有字符串参数的 Sinatra 应用程序的 Heroku rake 任务失败

我刚刚将Sinatra应用程序部署到heroku,该应用程序包含两个rake任务:task:create_db,[:db_id,:db_name]task:destroy_db,[:db_id,:token]当我运行时herokurunrake-T在控制台中,Heroku打印以下响应:(in/app)rakecreate_db[db_id,db_name]#Creationcountdatabasetaskrakedestroy_db[db_id,token]#Destroydatabasetask但是当我运行时:herokurunrakecreate_db['test','testd

ruby-on-rails - 如何在生产中的 ruby​​-on-rails 应用程序中运行 rake?

我正在尝试弄清楚如何在生产环境中部署我的ruby​​-on-rails应用程序。操作系统是ubuntu,应用程序使用Postgres。我已经设法部署了应用程序并能够登录等...但是某些功能无法正常工作(我是应用程序和Rails的新手)。该应用程序使用Elasticsearch,我已经安装了它并且服务正在运行(我可以通过http://localhost:9200访问该页面)。但是,当应用程序尝试访问Elasticsearch的组件时,出现错误。/app/lib/tasks目录下有一个rake文件,里面有几个文件,其中一个是elasticsearch.rakenamespace:appdo

信息收集(Web目录扫描)

一、扫描原因        (1)寻找到网站后台管理        (2)寻找未授权界面        (3)寻找网站更多隐藏信息        (4)通过使用目录扫描可以让我们发现这个网站存在多少个目录,多少个页面,探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件,后台文件,数据库文件,和信息泄漏文件等等。二、方法1、robots.txt        (1)Robots协议(RobotsExclusionProtocol)“网络爬虫排除标准”,网站通过Robots协议告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取。        (2)同时也记录网站所具有基本的目录。        

续集来了丨UI自动化测试(二):带视频,实在RPA高效进行web项目UI自动化测试

一、什么是web项目ui自动化测试?通过测试工具模拟人为操控浏览器,使软件按照测试人员的预定计划自动执行测试的一种方式,可以完成许多手工测试无法完成或者不易实现的繁琐工作。正确使用自动化测试,可以更全面的对软件进行测试,从而提高软件质量进而缩短迭代周期。二、构建测试用例的“九部曲”(一)创建流程包划分功能模块日常测试活动中,都会根据功能模块进行拆分,所以在设计器中我们可以通过创建流程包的方式来拆分需要测试的功能模块,如下图中操作创建一个电脑流程包并且取名为对应的功能模块名称,如果有多个功能模块就创建多个对应的流程包,实在RPA设计器有易用的图形可视化界面,方便管理较多的功能模块。(二)在流程包

ruby-on-rails - 如何从 Rails 项目中删除应用程序?

最初我在一个Ruby项目中制作了2个应用程序(app_a和app_b)。现在我想删除一个(比如app_a)。我应该怎么做?删除应用文件夹是否足够? 最佳答案 您需要删除相关数据库,然后删除应用程序目录#fromappdirectoryrakedb:dropcd..&&rm-rfapp_aRails生成器命令创建框架的副本。应用程序目录ID自包含。删除它就足够了。如果您使用sqlite作为数据库,那么您可以跳过第一个命令。 关于ruby-on-rails-如何从Rails项目中删除应用程序

“网安三人行”盘点:软件供应链安全的那些事儿

2022年伊始,默安科技联合数世咨询举办以“软件供应链安全的时与势”为主题的访谈活动,由数世咨询创始人李少鹏主持,邀请贝壳安全研发负责人李文鹏、北京邮电大学副教授张文博、默安科技副总裁沈锡镛三位行业大咖做客网安小酒馆,从产业、企业、学术的不同维度,共同探讨软件供应链安全建设的新思路,为业界呈现了一场开年网安盛宴。随着全球软件供应链安全事件频发,软件供应链安全逐渐成为业界关注焦点,也成为影响国家重要信息系统安全与关键信息基础设施安全的重要因素,以及网络安全保障体系和能力建设的重要环节。嘉宾们围绕软件供应链安全发展的主要驱动力、关基行业中的实施现状和落地难点、产学研成果转化、软件供应链安全的重要性

ruby - 如何在模块化 Sinatra 应用程序中正确配置 ru。?

我正在尝试在Sinatra应用程序中使用子类化样式。所以,我有一个这样的主应用程序。classMyApprunRack::URLMap.new\"/"=>MyApp.new,"/another"=>AnotherRoute.new在config.ru中,我知道它仅用于“GET”,其他资源(例如“PUT”、“POST”)如何?我不确定我是否遗漏了一些明显的东西。而且,如果我有十个路径(/path1、/path2、...),我是否必须在config.ru中配置它们,即使它们在同一个类中? 最佳答案 应用.rbclassMyAppapp2

ruby-on-rails - Ruby on Rails 不是线程安全的是什么意思?

我刚刚阅读了ROR(还没有深入研究),我听说它不是线程安全的。显然,这并不意味着不止一个人不能同时访问您的网站,那么这到底是什么意思呢?线程在ROR中发挥什么作用?他们只是指请求处理吗? 最佳答案 您的信息已过时。从2.2.2开始它是线程安全的牢记RubyMRI1.8.x,最广泛使用的Ruby实现使用GreenThreads,所以对于1.8.x,如果你创建100个线程,它们都在同一个CPU上运行。因此,当使用MRI托管Rails网站时,您可能希望运行与CPUS一样多的Ruby实例。像passenger这样的东西为你处理这件事。这曾经

ruby - 使用 ruby​​ 应用程序时出现 remove_entry_secure 错误

我正在尝试使用docsplit将PDF文件拆分为图像。但看来我的ruby​​安装有问题。我每次都会收到以下错误:/usr/lib/ruby/1.8/fileutils.rb:694:in`remove_entry_secure':parentdirectoryisworldwritable这是完整的命令行输出:$docsplitimagespdf-test.pdf/usr/lib/ruby/1.8/fileutils.rb:694:in`remove_entry_secure':parentdirectoryisworldwritable,FileUtils#remove_entry_