草庐IT

php - PHP 中类型安全的通用装饰器

全部标签

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby-on-rails - 在 Ruby 中检测上传文件的 MIME 类型

在Ruby或RubyonRails中是否有可靠的方法来检测上传文件的MIME类型?我正在使用SWFupload上传JPEG和PNG,content_type始终是"application/octet-stream" 最佳答案 ruby-filemagicgem会做到这一点:require'filemagic'putsFileMagic.new(FileMagic::MAGIC_MIME).file(__FILE__)#=>text/x-ruby;charset=us-ascii这个gem根本不看文件扩展名。它读取一些文件内容并使用它

ruby-on-rails - 类型错误 : no implicit conversion of Symbol into Integer

我在尝试更改散列的值时遇到了一个奇怪的问题。我有以下设置:myHash={company_name:"MyCompany",street:"Mainstreet",postcode:"1234",city:"MyCity",free_seats:"3"}defcleanupstringstring.titleizeenddefformatoutput=Hash.newmyHash.eachdo|item|item[:company_name]=cleanup(item[:company_name])item[:street]=cleanup(item[:street])output当我

ruby-on-rails - 获取 ActiveRecord 对象中的属性类型

我想知道是否有可能以编程方式获取类型(如AR所知-例如在迁移脚本和数据库中)(我知道数据存在于某处)。比如我可以处理所有的属性名:ar.attribute_names.each{|name|putsname}.attributes只返回名称到它们当前值的映射(例如,如果字段未设置,则没有类型信息)。一些地方我看到它有类型信息:在脚本/控制台中,输入AR实体的名称:>>Driver=>Driver(id:integer,name:string,created_at:datetime,updated_at:datetime)它清楚地知道类型。此外,还有.column_for_attribu

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby - 如何在文件夹及其所有子文件夹中搜索某种类型的文件

我正在尝试在给定文件夹中搜索给定类型的所有文件并将它们复制到新文件夹。我需要指定一个根文件夹并在该文件夹及其所有子文件夹中搜索与给定类型匹配的任何文件。如何搜索根文件夹的子文件夹及其子文件夹?递归方法似乎可行,但我无法正确实现。 最佳答案 试试这个:Dir.glob("#{folder}/**/*.pdf")与相同Dir["#{folder}/**/*.pdf"]其中文件夹变量是您要搜索的根文件夹的路径。 关于ruby-如何在文件夹及其所有子文件夹中搜索某种类型的文件,我们在StackO

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=

ruby - 在 Ruby 中确定文件类型

如何可靠地确定文件的类型?文件扩展名分析是NotAcceptable。一定有类似UNIXfile(1)命令的rubyesque工具吧?这是关于MIME或内容类型,而不是文件系统分类,例如目录、文件或套接字。 最佳答案 有一个ruby​​绑定(bind)到libmagic可以满足您的需要。它可以作为名为ruby-filemagic的gem获得。:geminstallruby-filemagic需要libmagic-dev。文档似乎有点单薄,但这应该可以帮助您入门:$irbirb(main):001:0>require'filemagi

ruby - 安全的 ActiveRecord 查询

我正在尝试编写LIKE查询。我读到纯字符串查询不安全,但是我找不到任何说明如何编写安全的LIKE哈希查询的文档。这可能吗?我应该手动防御SQL注入(inject)吗? 最佳答案 为确保您的查询字符串得到正确清理,请使用数组或散列查询语法来描述您的条件:Foo.where("barLIKE?","%#{query}%")或:Foo.where("barLIKE:query",query:"%#{query}%")如果query可能包含%字符而您不想允许它(这取决于您的用例),那么您需要清理查询sanitize_sql_like第一:F