草庐IT

安全参数

全部标签

ruby - 使用哈希参数的 DRY Ruby 初始化

我发现自己在构造函数中使用了相当多的哈希参数,尤其是在为配置或最终用户将接触到的其他API位编写DSL时。我最终做的是类似下面的事情:classExamplePROPERTIES=[:name,:age]PROPERTIES.each{|p|attr_readerp}definitialize(args)PROPERTIES.eachdo|p|self.instance_variable_set"@#{p}",args[p]ifnotargs[p].nil?endendend是否没有更惯用的方法来实现这一点?一次性常量和符号到字符串的转换似乎特别令人震惊。

ruby - 创建一个接受参数散列的 ruby​​ 方法

我不知道如何创建接受参数散列的ruby​​方法。我的意思是,在Rails中我想使用这样的方法:login_success:msg=>"Success!",:gotourl=>user_url接受这种参数的方法原型(prototype)是什么?我如何阅读它们? 最佳答案 如果您以散列语法将参数传递给Ruby函数,Ruby会假定这是您的目标。这个:deflogin_success(hsh={})putshsh[:msg]end 关于ruby-创建一个接受参数散列的ruby​​方法,我们在St

ruby-on-rails - 如何将多个参数作为数组传递给 ruby​​ 方法?

我在Rails帮助程序文件中有一个这样的方法deftable_for(collection,*args)options=args.extract_options!...end我希望能够像这样调用这个方法args=[:name,:description,:start_date,:end_date]table_for(@things,args)这样我就可以根据表单提交动态传递参数。我无法重写该方法,因为我在太多地方使用它,我还能怎么做? 最佳答案 Ruby可以很好地处理多个参数。Hereis一个很好的例子。deftable_for(co

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby - 给定一个参数数组,我如何将这些参数发送到 Ruby 中的特定函数?

原谅初学者的问题,但说我有一个数组:a=[1,2,3]还有某处的函数;假设它是一个实例函数:classIlikedefturtles(*args)putsargs.inspectendend如何使用a调用Ilike.turtles就像调用(Ilike.new).turtles(1,2,3).我熟悉send,但这似乎不能将数组转换为参数列表。与我正在寻找的类似的是Javascriptapply,它等效于call但将数组转换为参数列表。 最佳答案 如您所知,当您定义一个方法时,您可以使用*将参数列表转换为数组。同样,当您调用方法时,您可

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=

ruby - 安全的 ActiveRecord 查询

我正在尝试编写LIKE查询。我读到纯字符串查询不安全,但是我找不到任何说明如何编写安全的LIKE哈希查询的文档。这可能吗?我应该手动防御SQL注入(inject)吗? 最佳答案 为确保您的查询字符串得到正确清理,请使用数组或散列查询语法来描述您的条件:Foo.where("barLIKE?","%#{query}%")或:Foo.where("barLIKE:query",query:"%#{query}%")如果query可能包含%字符而您不想允许它(这取决于您的用例),那么您需要清理查询sanitize_sql_like第一:F

ruby - Rails 4 before_action,将参数传递给调用的方法

我有以下代码:classSupportsController是否可以将字符串传递给方法set_support以应用于所有4种View方法?是否可以为View中的每个方法将不同的字符串传递给方法set_support? 最佳答案 before_actiononly:[:show,:edit,:update,:destroy]doset_support("value")end 关于ruby-Rails4before_action,将参数传递给调用的方法,我们在StackOverflow上找到

ruby - 传递哈希而不是方法参数

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我看到在Ruby(以及一般的动态类型语言)中,一个非常普遍的做法是传递一个散列,而不是声明具体的方法参数。例如,与其声明一个带有参数的方法并像这样调用它:defmy_method(width,height,show_border)my_method(400,50,false)你可以这样做:defmy_method(options)my_method({"width"=>400,"heigh

ruby - 如何在 'vagrant up' 上传递参数并将其置于 Vagrantfile 的范围内?

我正在寻找一种将参数传递给Chef食谱的方法,例如:$vagrantupsome_parameter然后在其中一本Chef食谱中使用some_parameter。 最佳答案 您不能将任何参数传递给vagrant。唯一的办法就是使用环境变量MY_VAR='myvalue'vagrantup并在配方中使用ENV['MY_VAR']。 关于ruby-如何在'vagrantup'上传递参数并将其置于Vagrantfile的范围内?,我们在StackOverflow上找到一个类似的问题: