草庐IT

java - findbugs和数据库密码安全问题

全部标签

ruby - Ruby Koans 的test_changing_hashes 中的bonus 问题的答案是什么?

在RubyKoans,about_hashes.rb部分包含以下代码和注释:deftest_changing_hasheshash={:one=>"uno",:two=>"dos"}hash[:one]="eins"expected={:one=>"eins",:two=>"dos"}assert_equaltrue,expected==hash#BonusQuestion:Whywas"expected"brokenoutintoavariable#ratherthanusedasaliteral?end我无法在评论中找到奖金问题的答案-我尝试实际进行他们建议的替换,结果是一样的。我

ruby-on-rails - 使用 PostgreSQL 时角色不存在且无法创建数据库

我的应用程序使用Heroku,它需要PostgreSQL,但您仍然可以使用SQLite3进行开发。由于Heroku强烈建议不要使用2个不同的数据库,因此我决定改用PostgreSQL进行开发。我安装了gempg,还去了官方PostgreSQL站点获取Windows安装程序,还更改了我的database.yml。在安装过程中,它需要PostgreSQL的密码,所以我做了一个。我必须将pg_hba.conf文件从使用md5更改为trust才能通过:fe_sendauth:nopasswordsupplied尝试创建数据库时。#TYPEDATABASEUSERADDRESSMETHOD#IP

ruby - 导入csv数据时,如何去掉 "invalid byte sequence in UTF-8"

我们允许用户通过csv导入数据(使用ruby​​1.9.2,因此它是更快的csv)。作为用户数据,当然,它可能没有得到适当的清理。当我们尝试在/index方法中显示数据时,我们有时会收到错误“UTF-8中的无效字节序列”,指向我们显示字段widget.name之一的erb当我们进行导入时,我们希望强制传入的数据有效...是否有一个ruby​​运算符可以将字符串映射到有效的utf8字符串,例如,类似goodstring=badstring.no_more_invalid_bytes“坏”数据的一个示例是char,它看起来像连字符,但不是常规的ascii连字符。我们更愿意将非utf-8字符

ruby-on-rails - 数据库配置没有指定适配器

当我尝试连接到mysql数据库时出现此错误。问题是该应用程序工作了数周,然后随机收到此消息。当我收到此错误消息时,应用程序无法重新连接到数据库,直到我重新启动它。我正在使用配置文件连接到数据库,并且指定了适配器...数据库配置不是在运行时生成的。你知道发生了什么事吗? 最佳答案 当我尝试运行命令行脚本(这里假设为“my_script”)时,发生了同样的错误。原因是:那里只有生产环境。我没有为命令行设置RAILS_ENV。因此,以下是我的解决方案:$RAILS_ENV=productionmy_script

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 没有数据库的 Rails 模型

我想创建一个带有ActiveRecord验证但没有数据库表的Rails(2.1和2.2)模型。使用最广泛的方法是什么?我发现了一些声称提供此功能的插件,但其中许多似乎并未得到广泛使用或维护。社区建议我做什么?现在我倾向于根据thisblogpost提出自己的解决方案。. 最佳答案 在Rails3中有更好的方法来做到这一点:http://railscasts.com/episodes/219-active-model 关于ruby-on-rails-没有数据库的Rails模型,我们在Sta

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=

ruby - "rmagick"gem 安装问题

我在尝试在centos上安装“rmagick”gem时遇到问题。以下是我的输出。任何人都可以帮我确定我缺少什么包吗?我已经安装了所有提到的另一个堆栈溢出线程:RMagickinstallerrorBuildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingrmagick:ERROR:Failedtobuildgemnativeextension./usr/local/bin/rubyextconf.rbcheckingforRubyversion>=1.8.5...yescheckingforgcc...yes

ruby - 安全的 ActiveRecord 查询

我正在尝试编写LIKE查询。我读到纯字符串查询不安全,但是我找不到任何说明如何编写安全的LIKE哈希查询的文档。这可能吗?我应该手动防御SQL注入(inject)吗? 最佳答案 为确保您的查询字符串得到正确清理,请使用数组或散列查询语法来描述您的条件:Foo.where("barLIKE?","%#{query}%")或:Foo.where("barLIKE:query",query:"%#{query}%")如果query可能包含%字符而您不想允许它(这取决于您的用例),那么您需要清理查询sanitize_sql_like第一:F

ruby - 如何在ruby脚本中隐藏从终端输入的密码

我是ruby新手。我需要通过gets命令接收密码作为输入。如何在gets调用期间隐藏终端输入的密码 最佳答案 也可以使用coreruby​​。$riIO.noecho(fromrubycore)------------------------------------------------------------------------------io.noecho{|io|}------------------------------------------------------------------------------Y