草庐IT

html-injections

全部标签

arrays - Ruby : Choosing between each, 映射、注入(inject)、each_with_index 和 each_with_object

当我多年前开始编写Ruby时,我花了一段时间才理解each之间的区别。和map.当我发现所有其他的时,情况只会变得更糟Enumerable和Array方法。借助官方文档和manyStackOverflowquestions,我慢慢开始明白那些方法做了什么。不过,这是我花了更长时间才理解的内容:我为什么要使用一种或另一种方法?有任何指导方针吗?我希望这个问题不会重复:我对“为什么?”更感兴趣。比“什么?”或“如何?”,我认为它可以帮助Ruby新手。 最佳答案 一个更tl;dr的答案:Howtochoosebetweeneach,map

ruby-on-rails - SQL 注入(inject)和 ActiveRecord

这对SQL注入(inject)安全吗:Guest.where(:event_id=>params[:id])我在发送params[:id]时没有进行任何类型的清理。一般来说,所有这些activerecord方法都安全吗?(如where、joins等。)如果不是,安全的最佳做法是什么?另外,是否有任何我应该注意的警告/边缘情况?谢谢 最佳答案 ActiveRecord的所有查询构建方法,如where、group、order等等,都可以安全地防止SQL注入(inject)ASLONGAS您不向它们传递原始SQL字符串。这容易受到SQL注

ruby-on-rails - ruby on rails 正则表达式从文本中删除 html 标签及其内容

我想要ruby​​onrails中的正则表达式,它从给定文本中删除所有html标签及其内容。例如,如果我的文本是:-INPUT:-Hi那么它应该只显示OUTPUT应该如下:-Hi简而言之,我想要一个正则表达式或一个函数来删除以及之间的任何内容。感谢和问候,萨利尔盖克瓦德 最佳答案 'Hi'.gsub(/]+>/,'') 关于ruby-on-rails-rubyonrails正则表达式从文本中删除html标签及其内容,我们在StackOverflow上找到一个类似的问题:

html - 如何在 Ruby 中编码/解码 HTML 实体?

我正在尝试解码一些HTML实体,例如'&lt;'成为'.我有一个旧gem(html_helpers),但它似乎已经被遗弃了两次。有什么建议吗?我需要在模型中使用它。 最佳答案 要对字符进行编码,可以使用CGI.escapeHTML:string=CGI.escapeHTML('test"escaping"')要解码它们,有CGI.unescapeHTML:CGI.unescapeHTML("test"unescaping"<characters>")当然,在此之前你需要包含CGI库:requi

arrays - Ruby:sum 与 inject(:+) 产生不同的结果

我注意到array.sum和array.inject(:+)产生不同的结果。这是什么原因?a=[10,1.1,6.16]a.inject(:+)#=>17.259999999999998a.sum#=>17.26 最佳答案 Array#sum的C实现委托(delegate)给Kahansummationalgorithm当它的一些输入是float时。这个算法......significantlyreducesthenumericalerrorinthetotalobtainedbyaddingasequenceoffinitepre

ruby - 使用#inject 连接数组中的字符串

我正在浏览anonlinelesson,通常有一个非常简单的单行解决方案。一个问题指出,给定以下数组:["emperor","joshua","abraham","norton"]我必须使用#inject获取所有名称的单个字符串,并用一个字符串连接在一起,每个名称的首字母都有上限,如下所示:"EmperorJoshuaAbrahamNorton"虽然这可以通过#map轻松完成和#join,此特定练习仅需要使用#inject。我想到了这样的事情:["emperor","joshua","abraham","norton"].inject("")do|memo,word|memo这会给我:

Ruby - 从文本或 html 解析电子邮件

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭9年前。据我了解,在给定文档中扫描电子邮件时,Regex并不是最好的选择。我想知道是否有其他选择?或者我不知道的一些最佳实践方式?

ruby-on-rails - 如何使用 Nokogiri 解析 HTML 表格?

我正在尝试解析一个表,但我不知道如何从中保存数据。我想将每一行中的数据保存为:['Rawname1',2,094,0,017,0,098,0,113,0,452]示例表是:html=TablenameColumnname1Columnname2Columnname3Columnname4Columnname5Rawname12,0940,0170,0980,1130,452...Rawname52,0940,0170,0980,1130,452EOT我的爬虫代码是:doc=Nokogiri::HTML(open(html),nil,'UTF-8')tables=doc.css('div

ruby - Jekyll - 生成 JSON 文件和 HTML 文件

我想让Jekyll为每个页面和帖子创建一个HTML文件和一个JSON文件。这是为了提供我的Jekyll博客的JSONAPI——例如可以在/posts/2012/01/01/my-post.html或/posts/2012/01/01/my-post.json访问帖子有谁知道是否有Jekyll插件,或者我将如何开始编写这样的插件来并排生成两组文件? 最佳答案 我也在寻找类似的东西,所以我学习了一些ruby​​并制作了一个脚本来生成Jekyll博客文章的JSON表示。我仍在努力,但大部分都在那里。我将其与Gruntjs、Sass、Bac

ruby - 将 HTML 转换为纯文本(包含 <br>s)

是否可以使用Nokogiri将HTML转换为纯文本?我还想包括标签。例如,给定这个HTML:alamakotaikottoidiota我想要这个输出:alamakotaikottoidiota当我调用Nokogiri::HTML(my_html).text它不包括标签:alamakotaikottoidiota 最佳答案 我没有编写复杂的正则表达式,而是使用了Nokogiri。工作解决方案(K.I.S.S!):defstrip_html(str)document=Nokogiri::HTML.parse(str)document.c