草庐IT

springboot项目防止XSS攻击和sql注入

全部标签

sql - 如何查询存储在数组中的 Rails ActiveRecord 数据

我有一个名为MentorData的Rails模型,它有一个名为os_usage的属性。这些ose存储在一个数组中,就像这样['apple','linux']。回顾一下:$MentorData.first.os_usage=>['apple','linux']我希望能够查询所有MentorData的数据,包括apple的os_usage,但是当我搜索MentorData.where(os_usage:'apple')我只得到只会用apple不会用apple和linux的导师。我需要以某种方式进行搜索以检查苹果是否包含在数组中。我也试过以下方法。MentorData.where('os_u

ruby-on-rails - 创建新的 Rails 3 项目时出错 : `require' : cannot load such file -- openssl (LoadError)

当我尝试创建一个新项目($railsnewfirst_app)时,它在创建目录结构后出现以下错误。......createvendor/plugins/.gitkeeprunbundleinstall/home/amit/.rvm/rubies/ruby-1.9.3-p0/lib/ruby/site_ruby/1.9.1/rubygems/custom_require.rb:36:in`require':cannotloadsuchfile--openssl(LoadError)from/home/amit/.rvm/rubies/ruby-1.9.3-p0/lib/ruby/site

sql - 从 Rails 4 应用程序调用大量 SQL

我有一个Rails4应用程序,我将它与sidekiq结合使用来运行异步作业。我通常在Rails应用程序之外运行的作业之一是大量复杂的SQL查询,这些查询实际上无法通过ActiveRecord建模。这组SQL查询与我的Rails应用程序的联系是它应该在我的Controller操作之一被调用时执行。理想情况下,我会在Controller中将我的Rails应用程序的作业排队,以便Sidekiq继续运行查询。现在它们存储在一个外部文件中,我不完全确定让Rails运行上述SQL的最佳方法是什么。感谢任何解决方案。 最佳答案 我同意Sharag

ruby - 在 Ruby + TinyTDS 中参数化 SQL 查询

我试图弄清楚如何在将SQL字符串交给执行之前对其进行参数化,但遗憾的是我发现了很多ofthis在互联网上:sql="SELECT*FROMtable_nameWHEREthingLIKE'%#{input}%'"这是一件坏事...但是,参数化sql查询在底层可用Sequel库,这是TinyTDS构建的基础。所以我知道这是可能的。我只是很难弄明白。我真的希望它能像this一样简单:@client=TinyTds::Client.new(:adapter=>'sqlserver',:host=>host,:database=>db,:username=>username,:password

sql - rails union hack,如何将两个不同的查询放在一起

我有一个查询,它在同一个表中搜索两个单独的字段...寻找最有可能是特定城市但也可能是国家的位置...即需要两个字段。表格看起来像:CountryCityGermanyAachenUSAAmarilloUSAAustin结果:KeywordSideinfoAachenGermanyUSACountryAustinUSAGermanyCountry基本上我想知道是否有更简洁的方法来执行此操作,因为我必须使用两个单独的查询,然后将它们加在一起,对它们进行排序等(效果很好):defself.ajax(search)countries=Location.find(:all,:select=>'c

sql-server - Ruby 连接到 SQL Server

我在将Ruby连接到MicrosoftSQLServer时遇到问题。我正在运行MacOSX,但目标环境是UbuntuLinux。这是我尝试过的:安装unixODBC安装FreeTDS使用了选项--with-unixodbc=/usr/local/etc--with-tdsver=8.0然后我在/usr/local/etc中有了这些文件:odbc.iniodbcinst.inifreetds.conf我在odbcinst.ini文件中将对FreeTDS驱动程序的引用添加到我的ODBC驱动程序文件中,如下所示:;;odbcinst.ini;;[FreeTDS]Driver=/usr/loc

ruby-on-rails - 你如何阅读现有的 Rails 项目?

当您开始处理现有的Rails项目时,您采取了哪些步骤来理解代码?你从哪里开始?在深入了解Controller、模型、助手和View之前,您使用什么来获得高级View?您是否有任何特定的技术、技巧或工具可以帮助加快该过程?请不要回复“学习Rails和Ruby”(就像问这个问题的lastguy的回复之一——他的问题也没有得到太多回复,所以我想我会再问一次并提示多一点)。我对自己的代码很满意。它正在对其他人进行分类,这让我很头疼,需要很长时间才能理解。 最佳答案 看看模型。如果应用程序编写得很好,这应该为您提供其域模型的图片,这是有趣的逻

ruby-on-rails - 防止 Rails 测试删除种子数据

我正在使用seeds.rb填充一些状态模型引用数据:State.create:name=>'Alabama',:abbreviation=>'AL'State.create:name=>'Alaska',:abbreviation=>'AK'#...虽然我没有使用状态固定装置(因为它是种子数据,我认为纯粹为了测试而复制它不会是DRY),Rails测试框架似乎删除了所有状态种子数据测试。(我正在删除、重新创建、迁移和重新播种测试数据库,并在单元测试运行之前确认数据在那里。)结果是此断言在seeds.rb中成功但在单行测试中失败:assert_equal51,State.all.size1

sql - Rails 中独立于数据库的 SQL 字符串连接

我想在Rails查询中进行数据库端字符串连接,并以独立于数据库的方式进行。SQL-92指定双杠(||)作为连接运算符。不幸的是,MSSQLServer似乎不支持它;它使用+代替。我猜Rails的SQL语法抽象已经解决了特定于数据库的运算符问题。如果它确实存在,我该如何使用它? 最佳答案 我遇到了同样的问题,但从未想出任何内置于Rails中的东西。所以我写了这个小方法。#Symbolsshouldbeusedforfieldnames,everythingelsewillbequotedasastringdefdb_concat(*a

ruby - 创建 Compass 项目时出现的问题(EACCES on line ["891"])

我在创建新的compass项目(Windows7)时遇到问题。我明白了:C:\>compasscreateacreateconfig.rbErrno::EACCESonline["891"]ofC:Permissiondenied-(C:/a/config.rb20140321-6828-1g0ytlc,C:/a/config.rb)Runwith--tracetoseethefullbacktrace我尝试以“以管理员身份运行”启动cmd,我尝试删除compass、sass和ruby​​,然后重新安装,但没有成功。还有其他人遇到问题或知道解决这个恼人问题的方法吗?