草庐IT

php - Json:PHP 到 JavaScript 安全与否?

全部标签

ruby-on-rails - 从 webhook 请求中解析 JSON

使用https://requestb.in,我可以看到webhook正确发送header+json正文数据。但是当我向我的服务器发送json请求时,我在解析json时遇到错误。我的Controller(无法接收body数据):classReceiverController错误输出:application/json;charset=utf-8request:JSON::ParserError(AJSONtextmustatleastcontaintwooctets!):app/controllers/receiver_controller.rb:69:in`handle_post'req

ruby-on-rails - Ruby 中的线程安全枚举器

TLDR:Ruby中是否有Enumerator类的线程安全版本?我正在尝试做的事情:我想在RubyOnRails应用程序中同时运行一个方法。该方法应该创建一个包含站点报告的zip文件,其中zip中的每个文件都是PDF。从html到PDF的转换有点慢,因此需要多线程。我希望如何做到这一点:我想使用5个线程,所以我想我应该在线程之间共享一个枚举器。每个线程都会从枚举器中弹出一个值,然后运行它。这是我认为它会起作用的方式:t=Zip::OutputStream::write_bufferdo|z|mutex=Mutex.newgen=Enumerator.new{|g|Report.all.

ruby-on-rails - Geocoding API 的响应不是有效的 JSON。和 request.location = nil

ifRails.env.development?@current_location_geo=Geocoder.search(request.remote_ip).firstelse@current_location_geo=request.locationendif!@current_location_geo.nil?&&@current_location_geo.ip=="127.0.0.1"@departure_currency_code="AUD"@departure_currency_name=["AustralianDollar(AUD$)","AUD"]else@count

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby-on-rails - 如何通过 Carrierwave 通过 JSON API 上传文件?

我正在Rails中构建文件操作API,我需要能够通过单独的gem访问它。API使用Carrierwave,那件作品没有问题。我不明白该怎么做是获取任意文件并将其从gem接口(interface)传递给API。Carrierwave将其文件作为File.open('foo.jpg')的结果或作为来自文件字段的POST。不过,我真的不确定他们正在做什么来序列化文件并将其一起发送。我如何获取文件的内容并将其转换为我可以传递并通过JSON发布的内容? 最佳答案 当HTML表单POST文件时,实际发生的是HTTP的一个特殊部分,称为多部分请求

Ruby JSON.parse 返回一个数组

我正在尝试通过RESTfulAPI解析从Twitter收到的JSON字符串作为响应。我想使用JSONgem,但遇到了问题。根据文档,JSON解析器似乎返回了一个Hash,这正是我想要的。然而,当我实际执行JSON.parse(twitter_result.body)时,它返回一个数组。如何让JSON解析器返回哈希?这是我正在使用的解析器:http://www.ruby-doc.org/stdlib-1.9.3/libdoc/json/rdoc/JSON.html#method-i-parse“漂亮”的JSON输出示例:[{"created_at":"SunDec0813:00:52+0

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby-on-rails - 在 Ruby/Rails 应用程序中使用 Google Analytics 跟踪 JSON 调用

我搜索了很多有关此问题的信息,但找不到任何好的信息。我认为这是一个常见问题:您有一个Web应用程序并在您的平台上构建JSONAPI,因此您可以开发一些小部件、移动应用程序或第三方应用程序。我知道有很多通过API的特定分析服务(例如Mixpanel、Kissmetrics和许多其他服务),但我也想通过GoogleAnalytics跟踪所有JSON调用。我发现最好的方法是使用__utm.gif图像,但奇怪的是我找不到任何插件或gem来使用这个图像。所以我尝试建立自己的方法但没有成功(见下面的代码)......有人可以帮忙吗?defgoogle_analytics_call(page_tit

ruby-on-rails - Rails 4 — 如何从 JSON API 填充用户模型?

首先,我是Rails的新手,如果有任何我不理解的地方,请见谅。我想知道如何通过API获取数据来填充模型。上下文:我正在使用带有omniauth/devise的OAuth2身份验证。在我的用户Controller客户端(与提供者相对)中,我获取了所有至少登录一次的用户就是这个“客户端应用程序”,我想显示它们。显然,每当新用户登录到客户端应用程序时,我不会将他的所有信息存储在客户端数据库中以避免重复。我存储的只是user_id及其访问token。因此,我想在获取所有用户数据后,我可以将它们填充到用户模型,然后再将其传递给View。做这样的事情最好的方法是什么?我正在研究命名范围,但我不清楚