草庐IT

安全参数

全部标签

ruby - 如何将哈希连接到 URL 参数?

一个快速的Ruby问题:params={:q=>"Aquery",:foo=>"bar",:nasty=>"Schrödinger'scat"}pdo_it(params)=>q=A%20query&foo=bar&nasty=Schr%C3%B6dinger%27s+cat(我认为ö是这样编码的,如果错了,请原谅)有没有比下面的更简单的方法来做到这一点?:defdo_it(params)out=[]params.each_pair{|key,val|out.push"#{CGI.escape(key.to_s)}=#{CGI.escape(val)}"}out.join("&")en

ruby-on-rails - 读取 RoR 中的参数数组

如果我有如下URL:http://test.com?x=1&x=2&x=3&x=4&x=5&x=6&x=7那我怎样才能读取所有的“x”值呢?添加了新评论:感谢您的所有回答。我基本上来自Java和.Net背景,最近开始关注Ruby和Rails。就像在Java中一样,我们不是有类似于request.getParameterValues("x");的东西吗? 最佳答案 你应该使用下面的url而不是你的:http://test.com?x[]=1&x[]=2然后你会得到这些参数作为数组:pparams[:x]#=>["1","2"]

ruby-on-rails - Ruby on Rails 不是线程安全的是什么意思?

我刚刚阅读了ROR(还没有深入研究),我听说它不是线程安全的。显然,这并不意味着不止一个人不能同时访问您的网站,那么这到底是什么意思呢?线程在ROR中发挥什么作用?他们只是指请求处理吗? 最佳答案 您的信息已过时。从2.2.2开始它是线程安全的牢记RubyMRI1.8.x,最广泛使用的Ruby实现使用GreenThreads,所以对于1.8.x,如果你创建100个线程,它们都在同一个CPU上运行。因此,当使用MRI托管Rails网站时,您可能希望运行与CPUS一样多的Ruby实例。像passenger这样的东西为你处理这件事。这曾经

接受对象或其 id 作为参数的 Ruby 语义

我在这里尝试按照最小意外原则工作...假设您有一个接受两个对象的方法。该方法需要这些是对象实例,但在您初始化类的地方,您可能只有引用ID。例如,这在网络服务的路由器/Controller中很常见。设置可能看起来像这样:post"/:foo_id/add_bar/:bar_id"doAddFooToBar.call(...)end有许多不同的方法可以解决这个问题。对我来说,这里最“惯用的”是这样的:defAddFooToBar.call(foo:nil,foo_id:nil,bar:nil,bar_id:nil)@foo=foo||Foo[foo_id]@bar=bar||Bar[bar

ruby - ruby 中方法参数的优先级和/或相对于方法参数的优先级

这里有两个测试:if[1,2,3,4].include?2&&nil.nil?puts:helloend#=>和if[1,2,3,4].include?(2)&&nil.nil?puts:helloend#=>hello上面告诉我&&比方法参数有更高的优先级,所以它逻辑上和2&&nil.nil?是真的,并将它作为参数传递给include?但是,有这个测试:if[1,2,3,4].include?2andnil.nil?puts:helloend#=>hello所以这告诉我方法参数和“and”具有相同的优先级(或者方法参数高于“and”)因为它传递了2以包含?在处理“和”之前。注意:我知

ruby-on-rails - Ruby 中的线程安全枚举器

TLDR:Ruby中是否有Enumerator类的线程安全版本?我正在尝试做的事情:我想在RubyOnRails应用程序中同时运行一个方法。该方法应该创建一个包含站点报告的zip文件,其中zip中的每个文件都是PDF。从html到PDF的转换有点慢,因此需要多线程。我希望如何做到这一点:我想使用5个线程,所以我想我应该在线程之间共享一个枚举器。每个线程都会从枚举器中弹出一个值,然后运行它。这是我认为它会起作用的方式:t=Zip::OutputStream::write_bufferdo|z|mutex=Mutex.newgen=Enumerator.new{|g|Report.all.

ruby - 为什么带有 splat 参数的 Ruby 过程/ block 的行为与方法和 lambda 不同?

为什么带有splat参数的Ruby(2.0)过程/block的行为与方法和lambda不同?deffoo(ids,*args)pidsendfoo([1,2,3])#=>[1,2,3]bar=lambdado|ids,*args|pidsendbar.call([1,2,3])#=>[1,2,3]baz=procdo|ids,*args|pidsendbaz.call([1,2,3])#=>1defqux(ids,*args)yieldids,*argsendqux([1,2,3]){|ids,*args|pids}#=>1这是对此行为的确认,但没有解释:http://makandra

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby - instance_eval 的 block 参数 - 记录了吗?目的?

刚刚意识到instance_eval产生self作为关联block的参数(除了1.9.2版本中的错误:http://www.ruby-forum.com/topic/189422)1.9.3p194:003>classC;end1.9.3p194:004>C.new.instance_eval{|*a|a}=>[#]1.9.3p194:005>这是否在某处记录/规范?看着ruby-doc:BasicObject,看不到提到的任何block参数。除了一些纯粹的历史原因之外,是否还有其他原因明确地传递它,而它自己总是被定义?我被这个击中的方式是:l=lambda{}myobj.instan