关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。关闭6年前。Improvethisquestion我正在寻找一个支持Rails4的gem，它可以执行与审计相关的任务。我发现了类似的gems，但不支持Rails4(paper-trail除外，但它具有我不需要的所有版本控制内容):githubauditedgithubpfeedgithubuserstampgithubpaper_trail有人有什么建议吗？Auditedgem似乎与我正在寻找的最相似。谢谢!:-)

这对SQL注入(inject)安全吗:Guest.where(:event_id=>params[:id])我在发送params[:id]时没有进行任何类型的清理。一般来说，所有这些activerecord方法都安全吗？(如where、joins等。)如果不是，安全的最佳做法是什么？另外，是否有任何我应该注意的警告/边缘情况？谢谢 最佳答案 ActiveRecord的所有查询构建方法，如where、group、order等等，都可以安全地防止SQL注入(inject)ASLONGAS您不向它们传递原始SQL字符串。这容易受到SQL注

Rails中模型的辅助方法是否有合适的位置？Controller和View有辅助方法，但我不确定放置模型辅助方法的最佳位置。除了向ActiveRecord::Base添加方法外，我不希望这样做。更新:看来担忧很有道理。这是我想要的示例。某些模型永远无法删除，所以我添加了一个总是抛出异常的回调:before_destroy:nopedefnoperaise'Deletingnotallowed'end带着顾虑，我可以做这样的事情吗？classMyModel这是Rails的做法吗？ 最佳答案 如果你想在model中使用helper_me

检查变量/对象是否属于Date/Time/DateTime类型的简单方法？没有命名所有类型 最佳答案 另一种选择:defis_datetime(d)d.methods.include?:strftimeend或者:ifd.respond_to?(:strftime)#disaDateorDateTimeobjectend 关于ruby-on-rails-如何检查Ruby中的变量是日期还是时间还是日期时间？，我们在StackOverflow上找到一个类似的问题：

我正在使用RubyonRails2.3.8，我有一个从其他两个集合构建的集合，如下所示:@coll1=Model1.all@coll2=Model2.all@coll=@coll1现在，我想按子孙顺序按created_at属性对该集合进行排序。所以，我做了以下事情:@sorted_coll=@coll.sort{|a,b|b.created_ata.created_at}我有以下异常:undefinedmethod`created_at'for#甚至认为它存在于那些模型中。谁能帮帮我吗？ 最佳答案 您将另一个数组作为另一个元素插入@

我在使用子域约束进行rspec路由测试时遇到问题。特别是我有一条路线constraints:subdomain=>"api"doresources:sign_ups,:only=>[:create]end和(除其他外)测试it"doesallowcreationofsignups"do{:post=>"/sign_ups"}.shouldroute_to(:controller=>"sign_ups",:action=>"create",)end如果我删除子域约束，则此测试通过，但它会失败。我必须告诉rspec使用子域，但我不知道如何使用TIA安迪 最佳答案

我在Rails环境中有两个必须全天候运行的脚本。我在远程服务器上工作，所以我需要使用ssh启动脚本，这意味着我需要一直打开ssh窗口。我正在寻找一种在后台运行这些脚本的简单方法，这样它们就不会在我关闭ssh连接后立即被取消。我不想使用屏幕。我认为必须有更简单的方法来处理这个问题。不是吗？ 最佳答案 我认为最基本的解决方案是nohup:nohupmyscript&>/dev/null& 关于ruby-on-rails-在不使用屏幕的情况下在后台运行ruby​​脚本，我们在StackOver

我是RubyonRails的新手，一直看到人们使用自动样板生成器，例如RailsBrick或RailsComposer创建样板用户管理系统等。来自不信任自动生成代码的背景，在Rails中使用此类系统是好的/合法的做法。此外，我正在与一家初创公司合作开展一个项目。使用这样的发电机好吗？这种习惯有多普遍。附言版主请注意，这不是询问比较/意见/争议的问题。我很好奇Rails中的一般做法以及它在生产中的使用频率。 最佳答案 我是RailsComposer的维护者所以我相信我可以权威地回答这个问题。我尊重(并分享)从头开始构建的冲动。这是一种

根据ActiveJobsguide，第8节，它说:ThisworkswithanyclassthatmixesinGlobalID::Identification,whichbydefaulthasbeenmixedintoActiveModelclasses.Mongoid::Document混合ActiveModel::Model,但我找不到GlobalID::Identification在它的included_modules中。GlobalID::Identification在哪里定义？我可以有效地使用任何Mongoid::Document吗？为我的ActiveJobs？

是否有可能以某种方式仅在尚未运行的情况下执行rake任务，我想使用cron来执行一些rake任务，但是如果之前的调用没有完成，rake任务不应该开始谢谢 最佳答案 我使用lockrun防止cron任务多次运行(这仅在通过相同的lockrun调用调用命令时有效，因此如果您需要保护免受各种调用路径的影响，则需要寻找其他方法).在您的crontab中，您可以这样调用它:*/5****/usr/local/bin/lockrun--lockfile=/var/run/this_task.lockrun--cd/my/path&&RAILS_