草庐IT

从发现SQL注入到ssh连接

全部标签

ruby - 使用注入(inject)时可以分离出散列的键和值吗?

当在ruby​​中的散列上调用each时,您可以像这样很好地分离键和值:{:a=>1,:b=>2,:c=>3}.eachdo|key,value|puts"keyis#{key}andvalueis#{value}"end=========================keyis:aandvalueis1keyis:bandvalueis2keyis:candvalueis3=>{:a=>1,:b=>2,:c=>3}然而,这在使用inject时似乎不起作用。{:a=>1,:b=>2,:c=>3}.inject(0)do|result,key,value|puts"keyis#{key

sql - 选择预定项目时在 Postgres 中考虑 DST

我有一个Postgres时钟闹钟表(不是真的,但这是类似的,而且更容易解释)。警报由用户设置,分辨率为1小时,用户可以来自许多不同的时区。警报每天都在重复。我想可靠地获取应该在一天中的特定时间响起的警报,并且我遇到夏令时问题。如何以最佳方式做到这一点?例子AlfredandLottabothliveinStockholm(+1hourfromUTC,but+2hwhenit'sDST).SharonlivesinSingapore(+8hoursfromUTC,noDST)Duringwinter,Alfredsetsanalarmfor4AM.Thealarmshouldgooffa

ruby - 使用 https 连接到具有由我创建的 CA 签名的证书的服务器

我有一个测试环境,它使用Ruby通过https连接驱动服务器。由于最新版本的Ruby拒绝连接到具有无效证书的https服务器(请参阅thisearlierquestionofmine)并且我想开始使用更新版本的Ruby,因此我正在尝试设置有效证书。我已经创建了一个CA证书来使用(有多个服务器正在测试,所以这似乎是更简单的方法),并且已经成功地使用它来签署一个已安装在服务器上并正在使用的新证书。我已将CA证书添加到浏览器商店,它(浏览器)现在将毫无怨言地连接到服务器。因此,我确信我的证书有效且设置正确。我知道Ruby不使用与浏览器相同的商店。我使用了可用的CA文件here测试连接到其他(

ruby-on-rails - 为 Rails 上的连接、限制、选择等(不是条件)的 SQL 片段安全地转义字符串

在RubyonRails中,对于条件,很容易进行SQL防注入(inject)查询::conditions=>["title=?",title]标题来自外部,来自Web表单或类似的东西。但是,如果您在查询的其他部分使用SQL片段怎么办,例如::select=>"\"#{title}\"AStitle"#Idohavesomethinglikethisinoneinstance:joins=>["LEFTJOINblahASblah2ONblah2.title=\"#{title}\""]有没有办法正确转义这些字符串? 最佳答案 通常在

Ruby:将数组转换为散列时注入(inject)问题

a=[[1,'a'],[2,'b'],[3,'c'],[4,'d']]a.inject({}){|r,val|r[val[0]]=val[1]}当我运行它时,我得到一个索引错误当我将block更改为a.inject({}){|r,val|r[val[0]]=val[1];r}然后它就可以工作了。ruby如何处理未获得我想要的结果的第一次注入(inject)尝试?有更好的方法吗? 最佳答案 仅仅因为Ruby是动态和隐式类型的并不意味着您不必考虑类型。Enumerable#inject没有显式累加器的类型(这通常称为reduce)类似于

sql - 如何查询存储在数组中的 Rails ActiveRecord 数据

我有一个名为MentorData的Rails模型,它有一个名为os_usage的属性。这些ose存储在一个数组中,就像这样['apple','linux']。回顾一下:$MentorData.first.os_usage=>['apple','linux']我希望能够查询所有MentorData的数据,包括apple的os_usage,但是当我搜索MentorData.where(os_usage:'apple')我只得到只会用apple不会用apple和linux的导师。我需要以某种方式进行搜索以检查苹果是否包含在数组中。我也试过以下方法。MentorData.where('os_u

sql - 从 Rails 4 应用程序调用大量 SQL

我有一个Rails4应用程序,我将它与sidekiq结合使用来运行异步作业。我通常在Rails应用程序之外运行的作业之一是大量复杂的SQL查询,这些查询实际上无法通过ActiveRecord建模。这组SQL查询与我的Rails应用程序的联系是它应该在我的Controller操作之一被调用时执行。理想情况下,我会在Controller中将我的Rails应用程序的作业排队,以便Sidekiq继续运行查询。现在它们存储在一个外部文件中,我不完全确定让Rails运行上述SQL的最佳方法是什么。感谢任何解决方案。 最佳答案 我同意Sharag

ruby - 为什么 Net::FTP 无法连接到服务器?

我正在尝试创建一个脚本来使用Ruby从FTP服务器列出和下载数据。我是Ruby的新手,所以我查找了如何使用Net::FTP的文档。我无法理解为什么这不起作用:require'net/ftp'server="ftp.server.com"user="myuser"password="mypassword"Net::FTP.open(server,user,password)do|ftp|files=ftp.chdir('mydirectory/')files=ftp.listputs"listoutofdirectory:"putsfilesend那行不通,返回这个错误:/home/ad

ruby - 在 Ruby + TinyTDS 中参数化 SQL 查询

我试图弄清楚如何在将SQL字符串交给执行之前对其进行参数化,但遗憾的是我发现了很多ofthis在互联网上:sql="SELECT*FROMtable_nameWHEREthingLIKE'%#{input}%'"这是一件坏事...但是,参数化sql查询在底层可用Sequel库,这是TinyTDS构建的基础。所以我知道这是可能的。我只是很难弄明白。我真的希望它能像this一样简单:@client=TinyTds::Client.new(:adapter=>'sqlserver',:host=>host,:database=>db,:username=>username,:password

ruby - 连接:SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError)

我在获取SSL来验证证书时遇到了麻烦。我完全不知道证书是如何工作的,所以这是一个主要的障碍。这是我在运行脚本时遇到的错误:c:/Ruby191/lib/ruby/1.9.1/net/http.rb:611:in`connect':SSL_connectreturned=1errno=0state=SSLv3readservercertificateB:certificateverifyfailed(OpenSSL::SSL::SSLError)相关代码如下:client=Savon::Client.neworder_svcrequest=client.create_empty_cart