草庐IT

安全性能指标

全部标签

ruby - 线程安全 : Class Variables in Ruby

在Ruby中对类变量执行写入/读取操作不是线程安全的。对实例变量执行写入/读取似乎是线程安全的。也就是说,对类或元类对象的实例变量执行写入/读取是否线程安全?这三个(人为的)示例在线程安全方面有何区别?示例1:相互排斥classBestUser#(singletonclass)@@instance_lock=Mutex.new#Memoizeinstancedefself.instance@@instance_lock.synchronizedo@@instance||=bestendendend示例2:实例变量存储classBestUser#(singletonclass)#Memo

ruby - Ruby 中数组和哈希的性能

我有一个程序可以存储一个类的多个实例,比如说多达10,000个或更多。类实例有几个我不时需要的属性,但其中最重要的一个是ID。classDocumentattr_accessor:iddef==(document)document.id==self.idendend现在,存储数千个此类对象的最快方法是什么?我曾经将它们全部放入一个文档数组中:documents=Array.newdocuments现在另一种方法是将它们存储在哈希中:documents=Hash.newdoc=Document.newdocuments[doc.id]=doc#etc在我的应用程序中,我主要需要查明文档是

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby-on-rails - UUID 作为 PostgreSQL 中的主键是否会带来糟糕的索引性能?

我使用PostgreSQL数据库在Heroku上的Rails中创建了一个应用程序。它有几个表,旨在能够与移动设备同步,在这些设备上可以在不同的地方创建数据。因此,我有一个uuid字段,它是一个存储GUID以及自动递增主键的字符串。uuid是在服务器和客户端之间通信的。我在服务器端实现同步引擎后意识到,当需要一直在uuidid之间映射时,这会导致性能问题(在编写对象时,我需要先查询uuid以获取id保存和发回数据时相反)。我现在正在考虑切换到仅使用UUID作为主键,从而使写入和读取变得更加简单和快速。我读到UUID作为主键有时会在使用聚簇主键索引时导致糟糕的索引性能(索引碎片)。Post

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=

ruby-on-rails - Ruby on Rails 可扩展性/性能?

关闭。这个问题是opinion-based.它目前不接受答案。想改善这个问题吗?更新问题,以便可以通过editingthispost用事实和引文回答问题.6年前关闭。Improvethisquestion我已经使用PHP一段时间了,并且很好地与CodeIgniter一起使用,这是一个很棒的框架。我正在开始一个新的个人项目,上次我考虑使用什么(PHP与ROR)时,我使用了PHP,因为我听说ROR存在可扩展性问题,尤其是在阅读了Twitter开发人员对此的评论之后。可扩展性是否仍然是ROR中的一个问题,或者是否有改进?我想学习一门新语言,ROR似乎很有趣。PHP完成了这项工作,但众所周知,

ruby - 安全的 ActiveRecord 查询

我正在尝试编写LIKE查询。我读到纯字符串查询不安全,但是我找不到任何说明如何编写安全的LIKE哈希查询的文档。这可能吗?我应该手动防御SQL注入(inject)吗? 最佳答案 为确保您的查询字符串得到正确清理,请使用数组或散列查询语法来描述您的条件:Foo.where("barLIKE?","%#{query}%")或:Foo.where("barLIKE:query",query:"%#{query}%")如果query可能包含%字符而您不想允许它(这取决于您的用例),那么您需要清理查询sanitize_sql_like第一:F

ruby - 如何知道 ruby​​ 中什么不是线程安全的?

startingfromRails4,默认情况下,一切都必须在线程环境中运行。这意味着我们编写的所有代码和所有我们使用的gem必须是threadsafe所以,我对此有几个问题:什么在ruby​​/rails中不是线程安全的?VS什么是ruby​​/rails中的线程安全?是否有已知线程安全的gem列表,反之亦然?是否有非线程安全示例的常见代码模式列表@result||=some_method?rubylang核心中的数据结构如Hash等线程安全?在MRI上,哪里有GVL/GIL这意味着一次只能运行1个ruby​​线程,除了IO,线程安全的变化对我们有影响吗?