草庐IT

php - 不先转义就输出某些内容有多危险

全部标签

ruby - 如何检索当前方法名称以便将其输出到记录器文件?

我正在使用RubyonRails3.2.2,为了显示开发目的的警告消息,我在我的代码中使用了logger.warn。我想检索运行logger.warn的方法名称,以便将该方法名称输出到日志文件。classClassName在我希望看到的日志文件中:IwouldliketoretrieveanddisplaytheClassName#method_name这可能吗?如果可以,我该怎么做? 最佳答案 classClassName这应该可以完成工作。 关于ruby-如何检索当前方法名称以便将其

ruby - 如何在 Ruby 中插入或更新之前转义字符串

在ruby​​中,ActiveRecord不提供更新和插入sql的动态绑定(bind),当然我可以使用原始sql,但是需要保持连接,所以我想知道是否有更简单的方法在执行之前转义更新或插入sql像下面的代码:ActiveRecord::Base.connection.insert(sql)我想我可以用gsub写代码,但我知道是否有现成的方法来做。 最佳答案 在Rails>=3.2.5中,以下对我有用:evil_input='"\';%#{}\"foo'ActiveRecord::Base.connection.quote(evil_i

ruby-on-rails - Ruby on Rails 似乎是由 link_to 创建的自动转义 html

这是我的代码,我试图用.to_sentence以句子形式显示指向bboy的工作人员的链接列表0)%>1)then"Crew".pluralizeelse"Crew"end%>:Independent我得到的输出是正确的链接,但它显示为:HustleKidzandKnuckleheadsCali而不是:HustleKidzandKnuckleheadsCali转义了html,而不是所需的链接。我错过了什么吗?我试过CGI.unescapeHTML和其他几个,但我迷路了...... 最佳答案 Rails3现在自动转义一切,为了输出原始H

Ruby:如何解析字符串以提取内容并将其分配给变量

我有一个看起来像这样的字符串:"mynameis:andrew"我想解析字符串,从字符串中提取名称,并将其分配给一个变量。我如何使用Ruby做到这一点?更新:我用作示例的字符串只是一个示例。我将使用的字符串可以更改格式,因此您不能依赖实际示例中的冒号。以下是我正在使用的一些示例:"/nickandrew"#command:nick,value:"andrew""/joindevelopers"#command:join,value:"developers""/leave"#command:leave,value:nil我想使用某种正则表达式来解决这个问题(因为字符串可以更改格式),而不

ruby-on-rails - 对于 Rails 中的某些情况,如何实现是/否而不是 boolean 值?

我是编程新手,但在我的应用程序中我希望某些情况显示"is"或“否”而不是“真”或“假”。我不确定最好的方法,我读过this问题,但并没有真正理解如何实现它。有人能帮我吗,最好把它放在初始化程序、帮助程序或其他地方吗?我希望能够在我希望显示是/否的任何地方调用我的View中的内容,或者创建一个自定义数据类型,在我的迁移中我可以创建类似t.boolean_yesno的内容,然后为我做的每一列它只会将true存储为yes,将false存储为no。如果有人帮助我走上正轨,我将不胜感激,我没有使用初始化器或助手的经验。谢谢! 最佳答案 语言环

ruby-on-rails - Rails 还是 Sinatra? PHP程序员入门学习哪个好?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭10年前。我使用PHP的时间太长了,对它感到厌倦了。我也想学习一门新语言。我一直在使用Ruby并且喜欢它。我必须在Rails和Sinatra之间做出选择,那么您会推荐哪一个?Sinatra真的不能用来构建复杂的应用程序,它只能用于简单的应用程序吗?

ruby-on-rails - 如何让 memprof(在 rails 内)跟踪所有之前的过滤器,然后在转储输出之前进行操作?

根据Memprofgem文档,为了让Memprof::Middleware与rails一起工作,我们需要将每个请求包装在Memprof.track中。问题是:如何让memprof跟踪所有之前的过滤器,然后在转储输出之前执行操作? 最佳答案 在不了解Memprof的情况下,也不了解您要完成的目标,这是我的最佳猜测。在你的application_controller.rb中:before_filter:do_memprof_stuffdefdo_memprof_stuff#makeitreallysweetend这将在调用其他Contr

ruby-on-rails - Simplecov 覆盖率报告似乎遗漏了某些行

在澄清了simplecov如何确定一条线是否已被测试执行之后。我有以下方法:defover?end_at其中end_at是对象的ActiveRecord属性。在以下规范中进行了练习:describeCalendarEntrydoit'candeterminethataneventhasended'do@entry.end_at=1.day.ago@entry.over?.shouldbe_trueendend在覆盖范围内运行规范后,它显示以下结果:我已经在Debug模式下运行了测试,并在此行上设置了一个断点,并确认规范确实符合它。这并不仅限于此方法中的这一行,包括使用ActiveRec

ruby - 如何在 ruby​​ 模板中输出排序哈希

我正在为我们的一个内联应用构建一个配置文件。它本质上是一个json文件。我在让puppet/ruby1.8每次都以相同的方式输出哈希/json时遇到了很多麻烦。我正在使用但是在输出人类可读的内容时,它并不能保证每次都是相同的顺序。这意味着Puppet会经常针对相同的数据发送更改通知。我也试过每次都会生成相同的数据/订单。当数据具有嵌套数组时就会出现问题。data=>{beanstalkd=>["server1",]}成为"beanstalkd":"server1",代替"beanstalkd":["server1"],我断断续续与这个问题斗争了几天,所以需要一些帮助

ruby - 使用 ruby​​ 接管控制台输出

当我从控制台运行vim或top时,它们能够接管整个控制台的渲染。当我退出时,我会返回到控制台。是否可以从ruby​​做到这一点?作为一个简单的示例,我将如何执行以下操作#Rakefiletask:clockdoloopdoconsole.renderTime.nowsleep1endend当我运行它时,控制台将被清除,第一行将显示时间。当我退出时,我会像运行rakeclock之前一样继续控制台session。更新检查了tictactoeexample对于ruby​​curses,这里是时钟示例的实现。我在随机行上显示了时钟以演示刷新整个控制台。#!/usr/bin/envrubyreq