草庐IT

伪静态页面的SQL注入

全部标签

Ruby 依赖注入(inject)库

我一直在研究一些Ruby依赖注入(inject)库。特别是,我检查了Needle和Copland.它们已经存在了很长一段时间,但并没有被广泛使用。使用这两个库的优缺点是什么?看起来确实有很多库/框架可以很好地利用这两个库,例如Merb/Datamapper'sHook. 最佳答案 JamisBuck,Copland和Needle的作者,postedhere关于Needle、依赖注入(inject)及其在Ruby世界中的用途。它很长但值得一读,但如果您想要与您的问题最相关的单个段落,我建议您从结尾开始:DIframeworksareu

ruby-on-rails - 在没有额外的 sql 查询的情况下过滤 activerecord 关系?

如何在不执行额外查询的情况下过滤AR查询的结果?例如u=User.where(name:"bob",age:[10,20])#1stselectquerytodbu.class#ActiveRecord::Relationtens=u.where(age:10)#2ndselectquerytodb我不希望第二个查询调用数据库,而是过滤在u(第一个查询)中检索到的结果。 最佳答案 ActiveRecord:Relation仅在访问其元素时查询数据库。因此,您拥有的序列根本不会调用数据库,除非您编写类似u.first或tens.fir

ruby - 从 ActiveRecord 原始 SQL 获取类型化结果

在Sequel中,我可以做到:irb(main):003:0>DB["selectfalse"].get=>false返回一个错误的bool值。我希望能够在ActiveRecord中做类似的事情:irb(main):007:0>ActiveRecord::Base.connection.select_value"selectfalse"=>"f"如您所见,它返回字符串"f"。有没有办法用ActiveRecord得到一个错误的bool值?(类似地,我可能正在调用一个返回timestamptz、数组等的函数——我希望返回的值具有正确的类型)我的用例:我正在调用一个数据库函数,想要返回一个键

sql - GROUP BY 和 COUNT 使用 ActiveRecord

引用这个:IsthereanydifferencebetweenGROUPBYandDISTINCTGivenatablethatlookslikethis:name------barrydavebilldavedavebarryjohnThisquery:SELECTname,count(*)AScountFROMtableGROUPBYname;Willproduceoutputlikethis:namecount-------------barry2dave3bill1john1对于ActiveModel使用COUNT执行GROUPBY的正确Rails约定是什么?

具有调用私有(private)方法的静态方法的 Ruby 类?

我有一个包含许多静态方法的类。每个人都必须调用一个通用方法,但我尽量不公开后一种方法。将其设为私有(private)只允许从该类的自己的实例进行访问?Protected似乎也不能解决这里的问题。如何在静态上下文中隐藏do_calc不被外部调用?(让它可以从前两个静态方法调用。)classFoodefself.bardo_calc()enddefself.bazdo_calc()enddefself.do_calcendend 最佳答案 首先,static并不是Ruby行话的真正组成部分。举个简单的例子:classBardefself

sql - Redmine:多次复制问题

复制一个问题及其子问题是一项native内置功能,因此工作正常。但是有没有办法多次这样做呢?就像将一个问题(包括它的子问题)重新创建20次或50次?编辑2这个新功能应该可以通过Redmine界面访问并与任何浏览器兼容。无论是全新的插件、内置复制功能的扩展、对PHP脚本的调用还是其他任何东西,都无关紧要。由于兼容性(网络、浏览器等),我想完全在服务器端进行修改是唯一的方法。默认插件(在投票tutorial中创建)或核心元素的哪些部分必须更改?在哪里可以找到原生问题复制功能的代码?或者-如果这一切都太复杂了-我该如何编写我的插件以指向直接操作SQL数据库的PHP文件?编辑:澄清一下:就像普

ruby-on-rails - Rails 开发服务器很慢,需要很长时间才能加载一个简单的页面

关于Rails在开发模式下运行缓慢的类似帖子也有,但这些帖子中的解决方案都没有对我产生任何影响。我试过安装可以提高性能的gem并修改配置文件,但都没有成功。我刚开始使用Rails,所以我正在运行“Rails入门”指南中的启动应用程序,这是一个小博客。我已经按照推荐安装了Ruby1.9.3和Rails3.2.13。我在OS/X10.7.5上运行。当加载教程应用的起始页时,实际上只有1行文本和1个链接,需要20-40秒。对任何页面的每个后续请求都需要20-40秒。然而,当我查看服务器日志时,Rails所做的任何事情似乎都不会花费很长时间。日志中的事件之间的时间一直在占用。作为Rails的初

ruby - Rails 控制台未将 SQL 语句输出到我的开发日志

当我通过本地主机访问我的Webrick服务器时,或者当我运行railsmigrations时,我的development.log被正确写入。但是,当我使用“railsc”启动我的rails控制台,然后尝试创建一个新的数据库对象并通过“user.save”之类的命令保存它时,我在控制台中看到了SQL语句,但没有写入任何内容开发日志。大多数人在回答与此类似的问题时会说“检查以确保配置设置为正确的环境”。我已经这样做了,并且可以在我的系统上说这发生在一个全新的Rails应用程序上。如有任何帮助,我们将不胜感激。谢谢! 最佳答案 rails

sql - 如何使用自定义加入 rails 来加载对象?

背景正常的rails预加载集合是这样工作的:Person.find(:all,:include=>:companies)这会生成一些执行的sqlLEFTOUTERJOINcompaniesONpeople.company_id=companies.id问题但是,我需要一个自定义连接(如果我使用find_by_sql也会出现这种情况)所以我不能使用vanilla:include=>:companies自定义join/sql将为我提供我需要的所有数据,但我如何告诉activerecord它属于关联的Company对象而不仅仅是一堆额外的行?更新我需要在联接中添加其他条件。像这样:SELEC

ruby-on-rails - 在 Ruby on Rails 中添加新页面

对RubyonRails还很陌生,我可能被困在一个简单的任务上。基本上我正在开发一个同事的应用程序,需要添加一个额外的页面来向用户展示该应用程序的工作原理。我已经编写了HTML和样式。我只是不知道如何准确地将它添加到Rails并正确配置路由。任何帮助将不胜感激! 最佳答案 首先确保您的同事尚未创建Controller来处理静态页面。在app/controllers下查找标题类似于directories_controller或pages_controller等的Controller。如果他/她有,请遵循您的同事已经采用的模式设置(此时