草庐IT

安全开发

全部标签

ruby-on-rails - 反编译开发 Assets 管道

我正在为我的生产环境编译我的Assets管道,它适用于我的所有环境。如何为我的开发环境反编译Assets管道?我检查了我的配置/开发环境,但找不到修复。在此先感谢您的帮助... 最佳答案 要删除预编译Assets,请使用:rakeassets:clean这基本上是删除public/assets目录。如果您需要在特定环境中运行它,您可能需要包含RAILS_ENV变量。 关于ruby-on-rails-反编译开发Assets管道,我们在StackOverflow上找到一个类似的问题:

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby-on-rails - Rails - 如何在代码中检查开发者模式或生产模式

我正在用Rails做一个项目,我想知道如何检查我在代码中运行的是开发模式还是生产模式?谢谢 最佳答案 Rails.env=="production"Rails.env=="development"正如@xoebus所提到的,这要好得多:Rails.env.production?Rails.env.development? 关于ruby-on-rails-Rails-如何在代码中检查开发者模式或生产模式,我们在StackOverflow上找到一个类似的问题: h

ruby - RVM Ruby 1.9.1 安装找不到 zlib 但它的运行时和开发库在那里

尝试在全新安装(fedora)上使用RVM启动并运行Ruby1.9.1。执行rvminstall1.9.1后,rubygems错误日志显示找不到zlibnosuchfiletoload--zlib(LoadError)但是zlib运行时和开发库都已安装并且是最新的。我现在有点被这个难住了。 最佳答案 使用rvm安装zlibhttps://rvm.io/packages/zlib/rvmpackageinstallzlibrvmremove1.9.1rvminstall1.9.1-C--with-zlib-dir=$rvm_path/

ruby - 在本地覆盖 Vagrant 配置设置(每个开发)

我希望这个问题得到一般性的回答,但为了说明这一点,这里有一个用例:我将Vagrant用于一个简单的LMAP项目。我使用独立的Puppet进行配置。现在,可能有一些开发人员坐在代理后面,他们需要对VM进行一些额外的配置。我在Puppet方面有一些工作:我可以将代理IP(如果有的话)作为事实传递给Vagrantfile中的puppet,如果已设置,Puppet会做出相应的react。我唯一的问题是:开发人员如何为他们的开发环境指定/覆盖此设置,而不必更改Vagrantfile(它在版本控制下并且必须保持开发环境中立)?如果人们可以覆盖文件中的一些Vagrant设置,那就太棒了。Vagran

ruby-on-rails - 允许公共(public)连接到本地 Ruby on Rails 开发服务器

我正在Windows机器上设置RoR开发环境。我想知道如何设置它以便我的几个friend可以访问Web服务器并监控进度?任何时候最多只有2或3个人连接。 最佳答案 最简单的方法需要无需额外安装:只需在启动时向您的railsserver(或railss)命令添加一个选项启动服务器:railss--binding=0.0.0.00.0.0.0地址的意思是“监听来自任何地方的请求”。在许多系统上,默认值为127.0.0.1,这意味着“仅监听来自本地主机的请求。”(如果您还没有指定-p或--port选项,那么端口应该是3000,像往常一样.

ruby-on-rails - Ruby 和 Rails 开发人员应该知道什么?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭1年前。Improvethisquestion作为使用Rails的入门级、中级和高级开发人员应该了解什么?全面:理论知识、开发工具、gem等。面试一般会问什么问题?

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=