草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

ruby-on-rails - 在尊重 CDATA 的同时转义 HTML 符号的正则表达式

我编写了一个内容管理系统,它使用服务器端正则表达式在将页面响应发送到客户端浏览器之前转义页面响应中的&符号。正则表达式注意已经转义或属于HTML实体一部分的&符号。例如,以下内容:a&b,c&d,©2009getschangedtothis:a&b,c&d,©2009(Onlythefirst&ismodified.)Hereistheregularexpression,whichwastakenandmodifiedfromaRailshelper:html.gsub(/&(?!([a-zA-Z][a-zA-Z0-9]*|(#\d+));)

ruby-on-rails - 如何告诉 Builder 不要转义值

ruby-1.8.7-p249>xml=Builder::XmlMarkup.new=>ruby-1.8.7-p249>xml.foo'wow'=>"<b>wow</b>"ruby-1.8.7-p249>Builder正在转义内容并将b标记转换为转义值。我如何告诉Builder不要逃避它?我正在使用Ruby1.8.7。 最佳答案 Builder::XmlMarkup#xml.foodoxmlwow'end 关于ruby-on-rails-如何告诉Builder不要

ruby-on-rails - Rails link_to 语法以添加一些内部 html

我有这段代码可以通过“link_to”函数生成一个“取消关注”按钮:我想知道如何对所有这些参数使用“do..end”语法。谢谢! 最佳答案 您只需跳过第一个参数,将其余参数包裹在括号中,然后添加do/end。 关于ruby-on-rails-Railslink_to语法以添加一些内部html,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/12187197/

Ruby:转义字符串中的特殊字符

我正在尝试编写一个与PHP中的mysqli_real_escape_string相同的方法。它接受一个字符串并转义任何“危险”字符。我一直在寻找一种可以为我做到这一点的方法,但我找不到。所以我想自己写一个。这是我目前所拥有的(我在Rubular.com测试了模式并且它有效):#Findsthefollowingcharactersandescapesthembyprecedingthemwithabackslash.Characters:'".*/\-defescape_characters_in_string(string)pattern=%r{(\'|\"|\.|\*|\/|\-|

ruby-on-rails - 缺少带有 { :locale=>[:en], :formats=>[:html], 的模板布局/邮件程序

我正在学习michaelharltrails教程,但出现此错误Missingtemplatelayouts/mailerwith{:locale=>[:en],:formats=>[:html],:variants=>[],:handlers=>[:raw,:erb,:html,:builder,:ruby,:coffee,:jbuilder]}.Searchedin:*"/home/ubuntu/workspace/app/views"预览账户激活时这是我的user_mailer.rbclassUserMailer错误突出显示了mailto:user.email,subject:"A

ruby-on-rails - 为什么 Helpers 中不应该有 html?

我听说最好不要在你的帮助程序中包含任何html;我的问题是,为什么不呢?此外,如果您尝试生成一个html列表或类似的东西,我怎样才能避免实际的标签?谢谢!-fREW 最佳答案 我的建议-如果它是一小段HTML(几个标签),请不要担心。不仅如此-考虑部分(因为在帮助器中将html字符串拉在一起是一种痛苦,而这正是View所擅长的)。我经常在我的助手中包含HTML(直接或通过调用Rails方法,如link_to)。我的世界并没有在我周围崩溃。事实上,我什至可以说我的代码因此非常干净、可维护且易于理解。就在昨晚,我写了一个link_to_

sql - 如何将嵌套集中的所有记录呈现为真正的 html 树

我正在使用awesome_nested_set我的Rails项目中的插件。我有两个看起来像这样的模型(简化):classCustomer:customer_idvalidates_presence_of:name#Furthervalidations...end数据库中的树按预期构建。parent_id的所有值,lft和rgt是正确的。树有多个根节点(这在awesome_nested_set中当然是允许的)。现在,我想在正确排序的树状结构中呈现给定客户的所有类别:例如嵌套标签。这不会太困难,但我需要它是高效的(sql查询越少越好)。更新:发现可以计算树中任何给定节点的子节点数,而无需进

ruby-on-rails - 防止实例上的 ActiveRecord save()

我有一个ActiveRecord模型对象Foo;它代表一个标准的数据库行。我希望能够显示该对象实例的修改版本。我想重用类本身,因为它已经具有我需要的所有Hook和方面。(例如:我已经有一个显示适当属性的View)。基本上我想克隆模型实例,修改它的一些属性,并将它反馈给调用者(View、测试等)。我不希望这些属性修改返回到数据库中。但是,我确实希望在克隆版本中包含id属性,因为它可以更轻松地处理路由助手。因此,我计划调用ActiveRecord::Base.clone(),手动设置克隆实例的ID,然后对新实例进行适当的属性更改。不过这让我很担心;修改后的实例上的一个save()和我的原始

ruby - 如何防止将位置参数扩展为关键字参数?

我想要一个接受散列和可选关键字参数的方法。我尝试定义这样的方法:deffoo_of_thing_plus_amount(thing,amount:10)thing[:foo]+amountend当我使用关键字参数调用此方法时,它按预期工作:my_thing={foo:1,bar:2}foo_of_thing_plus_amount(my_thing,amount:20)#=>21然而,当我省略关键字参数时,散列被吃掉了:foo_of_thing_plus_amount(my_thing)#=>ArgumentError:unknownkeywords:foo,bar如何防止这种情况发生

ruby - 在 JRuby 中,如何确定导致 java.lang.ThreadDeath 的原因?

在为一些与JRuby中的临时文件交互的代码运行单元测试时,我有时会得到以下信息:Exception:java.lang.ThreadDeaththrownfromtheUncaughtExceptionHandlerinthread"Thread-6395"它似乎没有引起任何问题,但这是怎么回事,我如何确定它发生在哪里?我尝试打开-d,但这并没有给我异常的堆栈跟踪。 最佳答案 FWIW:这可能与http://jira.codehaus.org/browse/JRUBY-7074有关.我偶尔会在不使用反引号但调用系统的JRuby程序中