草庐IT

java - findbugs和数据库密码安全问题

全部标签

ruby-on-rails - 将用户生成的文本安全地存储在数据库中 (Ruby/Rails)

我正在尝试找到一种方法将用户生成的文本安全地存储在数据库中(这样只有用户才能访问他/她存储的文本)。我可以让Rails使用用户密码作为key来加密和解密用户的文本条目,但是如果用户忘记了他们的密码,就没有办法解密他们以前的内容/文本(因为Rails应用程序使用BCrypt来仅存储密码的哈希值)。有人知道怎么做吗?看起来Dropbox做了类似的事情:“存储在Dropbox服务器上的所有文件都经过加密(AES-256),没有您的帐户密码就无法访问。”(http://www.dropbox.com/help/27)然而,它们允许您重置密码,我假设它们不会在任何地方存储您的纯文本密码。我错过了

ruby-on-rails - 如何使用 ActiveRecord 为一个应用程序生成数据库模式图?

我想生成图表来描述使用ActiveRecord的应用程序内的关系,是否有一些gem可以实现这一点?比如这个 最佳答案 有一个很好的gem:https://github.com/amatsuda/erd但据我所知,它最后一次更新是在2年前。根据README,它具有以下特性:Erd根据您应用的数据库和模型绘制ER图您可以拖动和排列每个模型的位置您可以操作数据库架构操作,例如添加列、重命名列、更改列、创建模型(以及table)和droptable然后,Erd在服务器上生成迁移文件您可以在浏览器上运行每次迁移

ruby-on-rails - Rails 3 到 4 迁移唯一性验证问题

上下文我们正在从Rails3.2.12迁移到4.0.2,从Ruby1.9.3迁移到2.1.8。我们有很多测试覆盖率以RSpec的形式完成迁移。问题检查卡片模型的唯一性验证是否失败的规范之一。validates:mobile,uniqueness:{scope::program_member_id,message:I18n.t('models.card.error.cardholder_already_has_mobile')},if::mobileprogram_member可能只有一张mobile:true卡。规范为成员(member)创建2张卡,将其中一张变成移动卡,然后在使用第二

ruby-on-rails - 使用 ruby​​ on rails 将 bool 值保存到 postgres 数据库

我从事一个旧的Rails项目已有一段时间了。由于我有一段时间没有使用Rails,所以我有点生疏,需要一些帮助。问题是我正在向电子商务网站添加一个提货选项。后端由activeadmin驱动当客户检查其产品时。他可以选择在商店取货或寄送。而且我希望订单在后端显示是应该发送产品还是在商店取货。我有点卡在这里,交付选项似乎没有保存到数据库中......如果有人能帮助我,那就太好了。这是取货选项的html。它位于views/orders/_form.html.erb这是schema.rb文件的一部分create_table"orders",force::cascadedo|t|t.string"

ruby - I18n::InvalidLocaleData:I18n gem 在 js 导出中有问题

我正在OSX10.13.4上使用Rails3.2.22.4、Ruby2.2.7开发一个应用程序。有多个翻译文件,例如。en.yml,sq.yml基于国家。从下面的ruby​​mine执行命令时,加载网页时出现错误。rake--tracei18n:js:export来自en.yml的yaml内容已经过验证并且是正确的。从文件中删除后引发错误的特定行将在其他一些.yml文件中给出错误。正在使用当前版本的gemi18n(0.9.5)。Rails服务器启动但加载Web应用程序第一页时因同样的错误而中断。代码遇到i18n翻译代码时抛出错误,当错误从一个文件转移到另一个文件时,yml格式不是问题。

ruby - 网站不再需要本地数据库了吗?

Ifthere'sabetterplacetoaskthis,pleaseletmeknow.每次我建立一个新的网站/博客/购物车/等等,我都会不断尝试做以下事情:将常用功能提取到可重用代码中(主要是Rubygems和jQuery插件)如果可能,将该gem转换成一个小型服务,这样我就不必为所涉及的对象处理数据库(服务,我指的是精简的东西,通常使用SinatraWebFramework和一些核心模型构建).我的假设是,如果我可以消除对本地数据库的依赖,从长远来看,这将使它变得更容易和更具可扩展性(在可重用性和可管理性方面可扩展,不一定是数据库/性能)。我不确定这是好假设还是坏假设。你怎么

ruby - Capistrano 3.0 — 现在如何安全地提示输入密码?

在3.0之前有一种方法可以做到这一点:#...set:mysql_password,proc{Capistrano::CLI.password_prompt"Gimmeremotedatabaseserverpassword.Don'tworry,Iwon'ttellanyone:"}#...namespace:dbdodesc'Dumpremotedatabase'task:dumpdorun"mysqldump-u#{mysql_user}-p#{mysql_database}>~/#{mysql_database}.sql"do|channel,stream,data|ifdat

ruby-on-rails - 在数据库中存储 Rails 3 路由

Byquestion其实很简单。我只是想知道是否有人能够将他们的Rails3路由加载到数据库中,以便无需从Typus等管理面板访问服务器即可对它们进行操作。如果有人已经成功完成或知道有效的方法,请告诉我,因为我真的很想在Rails3上完成它。 最佳答案 您可能必须使用类似"*path"的路由来处理您自己的调度。然后/foo/bar/123将路由到您选择的Controller,其中params[:path]是一个数组['foo','bar','123']。然后你可以在那里做任何事情。 关于

ruby-on-rails - 如何部署线程安全的异步 Rails 应用程序?

我在网络上阅读了大量关于不同版本的ruby​​和rails的线程安全和性能的资料,我想我现在已经很好地理解了这些内容。讨论中似乎奇怪地遗漏了如何实际部署异步Rails应用程序。当谈到应用程序中的线程和同步性时,人们希望优化两件事:以最少的RAM使用率利用所有CPU内核能够在之前的请求等待IO时处理新请求第1点是人们(正确地)对JRuby感到兴奋的地方。对于这个问题,我只是想优化第2点。假设这是我应用中唯一的Controller:classTheController"hello"enddefslowrender:text=>User.count.to_sendendfast没有IO,每秒

ruby-on-rails - 如何使用数据库表中的动态表单字段创建 Rails form_for?

如果有人在某处完整地询问和回答了这个问题,我深表歉意。不确定我是否正在使用正确的Rails搜索这个问题。我想根据存储在数据库中的字段创建一个Rails表单。这是我的模型到目前为止的样子。classField到目前为止,字段模型非常简单,只有type:string和required:boolean列。名称是我要创建的控件的名称(文本框、复选框、单选按钮)。理想情况下,我想做这样的事情:我正在努力寻找一种方法来将行替换为可以正确呈现field.type的标记。这可能吗?在将字段类型和值存储为json/xml的字段模型中使用有效负载列会更好吗? 最佳答案