草庐IT

php - 将 JSON 和 HTML 安全地提供给 JavaScript

全部标签

ruby - 如何在安全的沙箱中运行不受信任的 Ruby 代码?

我希望能够运行不受信任的ruby​​代码。我希望能够将变量传递给它可能使用的所述不受信任的代码。我还希望上述代码将结果返回给我。这是我在想什么的概念性例子input="sweet"output=nilThread.start{$SAFE=4#...untrustedcodegoeshere,itusestheinputvariable(s)#tocalculatesomeresultthatitplacesintheoutputvariable}#parsetheoutputvariableasastring.澄清一下,我基本上是将不受信任的代码用作函数。我想要提供它的一些输入,然后允

ruby - Ruby 中的 Javascript 样式 `apply`?

对于Ruby中的方法,有没有类似javascript的apply的?也就是说,如果某些方法被定义为采用一些参数,比如some_method(a,b,c)并且我有一个包含三个项目的数组,我可以调用some_method.apply(the_context,my_array_of_three_items)?编辑:(消除一些困惑):我不太关心调用的上下文,我只是想避免这种情况:my_params=[1,2,3]some_method(my_params[0],my_params[1],my_params[2])相反,我很想知道是否有这样的东西my_params=[1,2,3]some_met

ruby - 如何测试 JSON REST API

我是ruby​​的新手(第一天使用ruby​​)所以请原谅任何新手问题和缺乏理解。我正在尝试验证对http标注的响应。例如,假设端点如下:https://applicationname-api-sbox02.herokuapp.com而且,我正在尝试通过发送这样的获取请求来验证用户身份:get_response=RestClient.get("https://applicationname-api-sbox02.herokuapp.com/api/v1/users",{"Content-Type"=>"application/json","Authorization"=>"token4

ruby - 使用 HAML 包含 CSS 和 javascript 标签的简短方法

当在HAML中包含javascript或CSS时,您通常必须执行以下操作以包含CSS:%link{:type=>"text/css",:rel=>"stylesheet",:href=>"/css/mycss.css"}对于javascript:%script{:type=>"text/javascript",:src=>"/js/myscript.js"}我想知道HAML是否没有包含这些标签的简短方法(当然是从源获取内容,而不是内联),它省略了对type和的需要rel属性,因为它们无论如何都是不变的。请注意,RubyonRails通过函数提供此功能,但我没有使用rails。

ruby - ruby 是否提供显示层次结构调用的方法?

就这些了,我想看看继承固定类的类有哪些。Ruby中有这样的方法吗?Aptana提供了一个选项来显示这一点,但是有什么方法吗?谢谢 最佳答案 你是要查看一个类的所有祖先,还是后代?对于祖先,使用:Class.ancestors然而,对于后代,没有可比的“开箱即用”的方法。您可以使用ObjectSpace,如下所示,但它很慢并且可能无法跨Ruby实现移植:ObjectSpace.each_object(Class)do|klass|pklassifklass编辑:也可以使用Class#inherited钩子(Hook)跟踪子类化。但是,

ruby - 如何在使用门卫的 oauth 提供商上为我的用户预授权客户端应用程序?

我编写了一个oauth提供程序,旨在与我公司的几个Web应用程序一起使用。我正在使用doorkeepergem,到目前为止效果很好。典型的行为是用户转到客户端应用程序,被重定向到提供商以登录,确认客户端应用程序有权访问该用户的信息,然后被重定向回客户端应用程序。但是,我想跳过用户确认客户端应用程序的步骤。我想为他们做,所以没有提示。我试图模仿代码Ifoundhere像这样:Doorkeeper::Application.all.eachdo|application|auth_params={response_type:'code',client_id:application.uid,r

ruby-on-rails - 在带有 HTTPParty 的 Controller 中解析 JSON

在我的Controller中,我有以下代码...response=HTTParty.get('https://graph.facebook.com/zuck')logger.debug(response.body.id)我收到一个NoMethodError/undefined方法`id'如果我这样做...logger.debug(response.body)它按预期输出...{"id":"4","name":"MarkZuckerberg","first_name":"Mark","last_name":"Zuckerberg","link":"http:\/\/www.faceboo

ruby-on-rails - 如何为 Puma 检查 Rails 应用程序的线程安全

我希望使用Puma网络服务器将我的Rails应用程序部署到Heroku。但是,我不太确定是否所有的Gem都是线程安全的。阅读所有Gems的源代码对我们来说不是可行的选择。有没有办法自动检查所有Gem的线程安全性?或者,如果执行/检测到线程不安全代码,Puma会提示/显示特定的错误日志吗? 最佳答案 一般检测不到线程安全。如果有某种方法可以自动检测到它,您的编译器/解释器可能会警告您。Raceconditions无法被自动系统检测到,它们甚至难以重现。取决于您的解释器:CRuby有GIL,所以使用Puma是没有意义的。如果您使用的是J

ruby - 使用 Poltergeist 时如何获取元素的 HTML?

我正在使用带有Poltergeist驱动程序的Capybara。我的问题是:如何获取节点的HTML(字符串)?我读到过使用RackTest驱动程序你可以像这样得到它:find("table").native#=>nativeNokogirielementfind("table").native.to_html#=>"..."但是Poltergeist在节点上调用#native会返回Capybara::Poltergeist::Node,而不是原生的Nokogiri元素。然后在Capybara::Poltergeist::Node上再次调用#native再次返回相同的Capybara::

ruby-on-rails - 在 Web 服务器上执行用户提供的 ruby​​ 代码

我想让我的用户创建Ruby脚本,对驻留在Web服务器上的某些数据进行计算,然后输出结果。脚本在服务器上执行。有什么方法可以安全地做到这一点?更具体地说,我想:限制脚本可以使用的资源(内存和cpu),并限制其运行时间限制脚本可以使用哪些核心类(例如String、Fixnum、Float、Math等)让脚本访问和返回数据向用户输出任何错误是否有任何库或项目可以满足我的要求?如果不是Ruby,也许是其他语言? 最佳答案 您可以使用“空白板”作为干净的房间,并使用沙箱来设置safelevel到4。一张白纸,一个你已经从中剥离了所有方法的对象