草庐IT

php - 上传 PDF 或 .doc 和安全

全部标签

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby-on-rails - wicked_pdf 不呈现标题

render:pdf=>"file_name",:layout=>'pdf.html.erb',:template=>'transactions/show.pdf.erb',:wkhtmltopdf=>WICKED_PDF_BIN,:show_as_html=>true,:layout=>'pdf.html.erb',:header=>{:html=>{:template=>'shared/header.pdf.erb'}}PDF生成正常,不幸的是我没有看到标题。我可以将页眉粘贴在主布局中,它也可以正常工作。在我看来,上面的标题行没有被处理。文件名“header.pdf.erb”似乎无

ruby-on-rails - 如何通过 Carrierwave 通过 JSON API 上传文件?

我正在Rails中构建文件操作API,我需要能够通过单独的gem访问它。API使用Carrierwave,那件作品没有问题。我不明白该怎么做是获取任意文件并将其从gem接口(interface)传递给API。Carrierwave将其文件作为File.open('foo.jpg')的结果或作为来自文件字段的POST。不过,我真的不确定他们正在做什么来序列化文件并将其一起发送。我如何获取文件的内容并将其转换为我可以传递并通过JSON发布的内容? 最佳答案 当HTML表单POST文件时,实际发生的是HTTP的一个特殊部分,称为多部分请求

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby - 如何使用 watir 和 IE 上传文件?

我正在编写watir脚本来测试上传表单。但脚本不会自动选择要从我的硬盘上传的文件。取而代之的是IE停止并打开文件选择器对话框。只要我在对话框中手动选择要上传的文件并单击“确定”,watir就会按需要继续。我想知道为什么它会停止。这是我的watir脚本:require'test/unit'require'watir'#runsonwin3k,IE6.0.3790;ruby1.8.6,watirclassEpcHomePage我从这个页面得到代码:http://wiki.openqa.org/display/WTR/File+Uploads这是表格:我找到了这本手册http://svn.o

ruby-on-rails - Rails Admin - 上传 CSV 以创建模型实例

我的RubyonRails应用程序中有一个直接的模型,它在我的rails_admin实例中也可用。rails_admin的用户需要每天进来并上传CSV或XLS文件,并根据我将在后端呈现的一些逻辑,根据CSV/XLS中的数据创建模型实例。我不需要在文件系统上保留CSV或XLS,所以这不是问题。问题是,我不完全确定如何在rails_admin中获得一个界面,用户可以在其中上传CSV/XLS,点击上传,后端应该处理其余的事情。rails_admin是否支持这个?我可以通过它创建一个界面,我可以在其中上传文件供我的模型之一处理吗? 最佳答案

ruby-on-rails - 使用回形针上传图像时出现 "Unknown attribute: avatar"?

我运行了这个迁移:railsgeneratepaperclipuseravatar它创建了这个迁移文件:classAddAttachmentAvatarToUsers我将其添加到我的编辑用户注册View中:true,class:'form-control'%>当我尝试在编辑用户注册中上传头像时,我收到此错误:ActiveRecord::UnknownAttributeErrorinDevise::RegistrationsController#update未知属性:头像编辑我加了defuser_paramsparams.require(:user).permit(:avatar)end

ruby-on-rails - PHP 魔术方法 __call、__get 和 __set 的 Ruby 等价物

我很确定Ruby有这些(等同于__call、__get和__set),否则find_by将如何在Rails中工作?也许有人可以举一个简单的例子来说明如何定义与find_by相同的方法?谢谢 最佳答案 简而言之你可以映射__调用带有参数的method_missing调用__设置为方法名称以'='结尾的method_missing调用__获取不带任何参数的method_missing调用__调用PHPclassMethodTest{publicfunction__call($name,$arguments){echo"Callingob

ruby-on-rails - wicked_pdf : footer height/styling

我正在使用很棒的wicked_pdfgem生成PDF,但我不知道如何更改页脚中的某些样式。我有一个用于页脚的HAML模板,大致如下所示:!!!%html%head%meta{:charset=>"utf-8"}=wicked_pdf_stylesheet_link_tag"pdf"%body.footer%pLine1%pLine2%pLine3还有一些样式:.footer{padding-top:1em;border-top:1pxsolid#ccc;}样式应用得很好,但由于页脚高度较小,只有第一行可见。我试过通过CSS设置高度,但到目前为止还没有。如果我使用例如center、att