草庐IT

javascript - 将 facebook App ID 嵌入到 UI javascript 代码中是否安全?

全部标签

ruby - 为什么 Ruby 调试器在运行时返回的值与代码不同?

看看这个简单的Ruby类:require'byebug'classFoodefrunbyebugputsdefined?(bar)putsbar.inspectbar='localstring'putsdefined?(bar)putsbar.inspectenddefbar'stringfrommethod'endendFoo.new.run运行此类时,可以在调试器的控制台中观察到以下行为:$rubybyebug.rb[2,11]in/../test.rb2:3:classFoo4:defrun5:byebug6:=>7:putsdefined?(bar)8:putsbar.insp

ruby - 自动加载在 Ruby 1.9 中是线程安全的吗?

在我看来,自从thisfamousthread以来,Ruby社区一直对自动加载感到恐惧。,出于线程安全原因,不鼓励使用它。有谁知道这在Ruby1.9.1或1.9.2中是否不再是一个问题?我已经看到一些关于在互斥体中包装要求等的讨论,但是1.9变更日志(或者至少是我能够找到的那么多)似乎没有解决这个特定问题。我想知道我是否可以合理地开始在1.9-only库中自动加载而不会有任何合理的悲伤。提前感谢您的任何见解。 最佳答案 因为我也对此感到好奇,所以在2011年对此进行了更新。目前打开了两张工单:http://redmine.ruby-

ruby - 如何检查变量是否真的 responds_to :dup?

我想使用value.respond_to?(:dup)?value.dup:value以检查我是否可以复制一个对象,但它在bool值、nil或类似的“基元”上出现TypeError失败。我最终得到了:beginvalue=value.duprescue#ignore,usetheoriginalifnodup-able(e.gnil,true,etc)end有没有更好的方法?奖励:为什么它响应:dup?不深dup,只是为了问题。编辑:想法:obj.class.methods.include?:new很好,但有点太黑了,我认为它的性能很差Marshal看起来也有点矫枉过正一线救援可能是最

ruby-on-rails - 为什么对 params 哈希进行切片会对批量分配造成安全问题?

通过批量分配防止安全风险的官方方法是使用attr_accessible.然而,一些程序员认为这不是模型的工作(或者至少不是仅模型的工作)。在Controller中执行此操作的最简单方法是对params哈希进行切片:@user=User.update_attributes(params[:user].slice(:name))但是文档指出:NotethatusingHash#exceptorHash#sliceinplaceofattr_accessibletosanitizeattributeswon’tprovidesufficientprotection.这是为什么呢?为什么par

ruby - 如何在安全的沙箱中运行不受信任的 Ruby 代码?

我希望能够运行不受信任的ruby​​代码。我希望能够将变量传递给它可能使用的所述不受信任的代码。我还希望上述代码将结果返回给我。这是我在想什么的概念性例子input="sweet"output=nilThread.start{$SAFE=4#...untrustedcodegoeshere,itusestheinputvariable(s)#tocalculatesomeresultthatitplacesintheoutputvariable}#parsetheoutputvariableasastring.澄清一下,我基本上是将不受信任的代码用作函数。我想要提供它的一些输入,然后允

ruby - Ruby 中的 Javascript 样式 `apply`?

对于Ruby中的方法,有没有类似javascript的apply的?也就是说,如果某些方法被定义为采用一些参数,比如some_method(a,b,c)并且我有一个包含三个项目的数组,我可以调用some_method.apply(the_context,my_array_of_three_items)?编辑:(消除一些困惑):我不太关心调用的上下文,我只是想避免这种情况:my_params=[1,2,3]some_method(my_params[0],my_params[1],my_params[2])相反,我很想知道是否有这样的东西my_params=[1,2,3]some_met

ruby - 是否可以在 RSpec 中使用参数化规范?

如果我有一个规范需要以不同的值运行以使其驱动真正的实现而不是天真的实现。一个例子:it"shouldreturn'fizz'formultiplesofthree"do@fizzbuzz.get_value(3).should=="fizz"end到目前为止,我还没有找到任何方法将3作为参数传入。下面的规范解决了我的问题,但我想知道这是否是推荐的方法,或者是否有任何其他更好的方法。it"shouldreturn'fizz'formultiplesofthree"do[3,6].each{|number|@fizzbuzz.get_value(number).should=="fizz"

ruby - 是否可以在不自动安装的情况下下载 Ruby gem?

当我使用gem下载某些东西时,我希望能够只下载gem,然后选择是否要安装它。我问这个是因为我想在多台计算机上安装特定的gem(而不是在每台计算机上都从Internet安装)。 最佳答案 gem获取所以,像$gemfetchgosu这样的东西......这将在当前目录中留下gosu-0.7.14.gem。即使您已经安装了它,它也能正常工作。 关于ruby-是否可以在不自动安装的情况下下载Rubygem?,我们在StackOverflow上找到一个类似的问题: h

ruby - 使用 HAML 包含 CSS 和 javascript 标签的简短方法

当在HAML中包含javascript或CSS时,您通常必须执行以下操作以包含CSS:%link{:type=>"text/css",:rel=>"stylesheet",:href=>"/css/mycss.css"}对于javascript:%script{:type=>"text/javascript",:src=>"/js/myscript.js"}我想知道HAML是否没有包含这些标签的简短方法(当然是从源获取内容,而不是内联),它省略了对type和的需要rel属性,因为它们无论如何都是不变的。请注意,RubyonRails通过函数提供此功能,但我没有使用rails。

ruby-on-rails - 如何检查是否存在值不为 "undefined local variable or method"的变量?

这是一个常见的模式:如果变量不存在,我会得到一个未定义的局部变量或方法错误。现有代码有ifvariable_name.present?但这并没有说明变量不存在。我如何检查变量的值并说明它根本不存在?我试过:if(defined?mmm)thenifmmm.present?thenputs"true"endend但Ruby仍然检查内部mmm.present?并在它不存在时抛出“nosuchvariable”。我确信对此有一个共同的模式/解决方案。 最佳答案 将present?更改为!=''并使用&&运算符,它仅在第一个表达式为真时才尝