草庐IT

javascript - 绕过 HTML 导入的安全性

全部标签

ruby-on-rails - 更改由 form_for rails 3.1 生成的 html 表单 ID

我有这个form_for:truedo|f|%>10,:rows=>1%>"input_comment"%>即生成下一段代码html:如果我在同一个页面中有多个表单,那么使用相同id的html是无效的。form_for生成的idid="new_comment"textarea生成的idid="comment_content"在同一个页面中有这么多表单是无效的html。如何从Rails3.1更改form_for方法助手自动生成的ID? 最佳答案 除了miked所说的,为帖子创建唯一表单ID的最简单方法是在id属性中使用帖子的ID号,如

ruby - 从 href html 标签中使用 ruby​​ 中的 nokogiri 提取链接(URL)?

我想从网页中提取所有URL,如何使用nokogiri做到这一点?例子:site1site2site3resultshouldbeanlist:l=['http://example.org/site/1/','http://example.org/site/2/','http://example.org/site/3/' 最佳答案 你可以这样做:doc=Nokogiri::HTML.parse(site1site2site3site4site5site6HTML_ENDl=doc.css('div.heata').map{|link|

ruby-on-rails - View 中 .html.erb 中的 else 语句

在Rails中,我经常遇到这样的情况,在View中我会做类似的事情123somethingelse看起来有点乱。这是处理View的可接受方式吗? 最佳答案 除非您能想出一种方法将其重写为辅助方法,否则您基本上只能坚持使用它,看起来有点丑陋。ERB就是这样,因为它旨在成为将Ruby注入(inject)其他纯文本模板的最小方式,而不是必须流线型或优雅的东西。好消息是语法高亮编辑器通常会让你的ERBblock在视觉上与您的HTML不同,因此可以显着提高可读性。这也是为什么其他表示形式如HAML的原因已经创建了语法不那么困惑的地方:-ifs

ruby-on-rails - 在 ruby​​ on rails 中创建自定义 html 助手

我从一年前开始在ASP.NETMVCFramework上进行编程。最近。我正在学习RubyOnRails框架ASP.NETMVC中有“自定义html帮助程序”功能所以我可以创建自己的html助手我了解到在Ruby中有html助手以html呈现我有一个问题。我可以创建自己的html助手来呈现我自己的html吗? 最佳答案 创建一个新的助手:为辅助文件选择一个名称,例如tags_helper.rb在/app/helpers目录中创建文件根据文件名创建模块。在这种情况下moduleTagsHelperend将您的助手定义为方法module

ruby-on-rails - rails : respond_to JSON and HTML

我有一个Controller“UserController”,它应该响应对http://localhost:3000/user/3的正常请求和ajax请求。当是正常请求时,我要渲染我的View。当是AJAX请求时,我想返回JSON。正确的方法似乎是respond_todo|format|block。编写JSON很容易,但我怎样才能让它响应HTML并像往常一样简单地呈现View呢?defshow@user=User.find(params[:id])respond_todo|format|format.html{render:show????thisseemsunnecessary.Ca

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby - 导入csv数据时,如何去掉 "invalid byte sequence in UTF-8"

我们允许用户通过csv导入数据(使用ruby​​1.9.2,因此它是更快的csv)。作为用户数据,当然,它可能没有得到适当的清理。当我们尝试在/index方法中显示数据时,我们有时会收到错误“UTF-8中的无效字节序列”,指向我们显示字段widget.name之一的erb当我们进行导入时,我们希望强制传入的数据有效...是否有一个ruby​​运算符可以将字符串映射到有效的utf8字符串,例如,类似goodstring=badstring.no_more_invalid_bytes“坏”数据的一个示例是char,它看起来像连字符,但不是常规的ascii连字符。我们更愿意将非utf-8字符

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=