草庐IT

security - Socket.io 安全问题

全部标签

ruby - Ruby 中的 File.open、open 和 IO.foreach 有什么区别?

以下所有API都做同样的事情:打开一个文件并为每一行调用一个block。我们应该优先使用一个而不是另一个吗?File.open("file").each_line{|line|putsline}open("file").each_line{|line|putsline}IO.foreach("file"){|line|putsline} 最佳答案 这3个选择之间存在重要差异。File.open("file").each_line{|行|放置行File.open打开一个本地文件并返回一个文件对象文件保持打开状态,直到您对其调用IO#c

ruby - Ruby Koans 的test_changing_hashes 中的bonus 问题的答案是什么?

在RubyKoans,about_hashes.rb部分包含以下代码和注释:deftest_changing_hasheshash={:one=>"uno",:two=>"dos"}hash[:one]="eins"expected={:one=>"eins",:two=>"dos"}assert_equaltrue,expected==hash#BonusQuestion:Whywas"expected"brokenoutintoavariable#ratherthanusedasaliteral?end我无法在评论中找到奖金问题的答案-我尝试实际进行他们建议的替换,结果是一样的。我

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=

ruby - "rmagick"gem 安装问题

我在尝试在centos上安装“rmagick”gem时遇到问题。以下是我的输出。任何人都可以帮我确定我缺少什么包吗?我已经安装了所有提到的另一个堆栈溢出线程:RMagickinstallerrorBuildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingrmagick:ERROR:Failedtobuildgemnativeextension./usr/local/bin/rubyextconf.rbcheckingforRubyversion>=1.8.5...yescheckingforgcc...yes

ruby - 安全的 ActiveRecord 查询

我正在尝试编写LIKE查询。我读到纯字符串查询不安全,但是我找不到任何说明如何编写安全的LIKE哈希查询的文档。这可能吗?我应该手动防御SQL注入(inject)吗? 最佳答案 为确保您的查询字符串得到正确清理,请使用数组或散列查询语法来描述您的条件:Foo.where("barLIKE?","%#{query}%")或:Foo.where("barLIKE:query",query:"%#{query}%")如果query可能包含%字符而您不想允许它(这取决于您的用例),那么您需要清理查询sanitize_sql_like第一:F

ruby-on-rails - Rails 事件记录查找 ( :all, :order => ) 问题

我似乎无法一次对多个列使用ActiveRecord::Base.find选项:order。例如,我有一个包含日期和参加列的“Show”模型。如果我运行以下代码:@shows=Show.find(:all,:order=>"date")我得到以下结果:[#,#,#,#,#]如果我运行下面的代码:@shows=Show.find(:all,:order=>"attendingDESC")[#,#,#,#,#]但是,如果我运行:@shows=Show.find(:all,:order=>"date,attendingDESC")或@shows=Show.find(:all,:order=>"

ruby-on-rails - gem安装权限问题

qichunren@zhaobak:~>geminstallhpricotERROR:Whileexecutinggem...(Gem::FilePermissionError)Youdon'thavewritepermissionsintothe/opt/ruby-enterprise-1.8.7/lib/ruby/gems/1.8directory.当前登录用户是qichunren,qichunre用户对.gem目录有写权限。我想知道为什么gem不先安装文件到我家的.gem目录?为什么我的gemcommon首先要安装文件到/opt/ruby-enterprise-1.8.7/lib

ruby - 如何知道 ruby​​ 中什么不是线程安全的?

startingfromRails4,默认情况下,一切都必须在线程环境中运行。这意味着我们编写的所有代码和所有我们使用的gem必须是threadsafe所以,我对此有几个问题:什么在ruby​​/rails中不是线程安全的?VS什么是ruby​​/rails中的线程安全?是否有已知线程安全的gem列表,反之亦然?是否有非线程安全示例的常见代码模式列表@result||=some_method?rubylang核心中的数据结构如Hash等线程安全?在MRI上,哪里有GVL/GIL这意味着一次只能运行1个ruby​​线程,除了IO,线程安全的变化对我们有影响吗?

ruby-on-rails - 将应用程序推送到 heroku 问题

我正在尝试将我的应用程序推送到heroku,但我收到以下消息:$herokucreateCreatingelectric-meadow-15.....doneCreatedhttp://electric-meadow-15.heroku.com/|git@heroku.com:electric-meadow-15.git$gitpushherokumaster!Nosuchappasfierce-fog-63fatal:Theremoteendhungupunexpectedly我现在得到这个很奇怪,我已经多次将该应用程序推送到heroku没有问题。特别奇怪的是,fierce-fog-