草庐IT

安全模块

全部标签

ruby-on-rails - 为 Rails 上的连接、限制、选择等(不是条件)的 SQL 片段安全地转义字符串

在RubyonRails中,对于条件,很容易进行SQL防注入(inject)查询::conditions=>["title=?",title]标题来自外部,来自Web表单或类似的东西。但是,如果您在查询的其他部分使用SQL片段怎么办,例如::select=>"\"#{title}\"AStitle"#Idohavesomethinglikethisinoneinstance:joins=>["LEFTJOINblahASblah2ONblah2.title=\"#{title}\""]有没有办法正确转义这些字符串? 最佳答案 通常在

ruby-on-rails - 如何测试 ruby​​ Mixin 模块?

我想知道测试rubymixin模块的最佳方法,在这种情况下用于ActiveRecord模型,但实际上这是一个适用于任何类的通用问题使用混合扩展。尝试stub你的mixin正在扩展的类,还是只测试真实类在你的类中存在和扩展更好?应用程序?Stubbing会移除测试的外部依赖性,但它无法在真实情况下测试mixin。如果测试失败,则可能是您的实现或您正在扩展的类发生了更改或损坏。如果使用stub类进行测试,您的测试可能会通过,但如果您正在扩展的类发生更改,则功能可能会被破坏。意见? 最佳答案 我不是很清楚你在问什么,但我会假设它是这样的,

ruby - 如何确定实例是否已被 Ruby 模块扩展?

给定一个对象和一个模块,如何检查对象是否已被模块扩展?好像没有对应的extend?方法moirb(main):001:0>moduleFoobarirb(main):002:1>end=>nilirb(main):003:0>o=Object.new=>#irb(main):004:0>o.class.include?Foobar=>falseirb(main):005:0>o.extendFoobar=>#irb(main):006:0>o.class.include?Foobar=>falseirb(main):007:0>o.class.included_modules=>[PP

ruby - 使用 rspec 测试 Ruby 模块

我很难在SO/Google上找到这个特殊案例。我有一个带有函数的模块,为了使用它们,您必须创建一个包含/扩展模块的类,具体取决于您需要实例方法还是类方法。moduleAdefsay_helloname"hello#{name}"enddefsay_bye"bye"endend如何使用rspec测试此模块?我有这样的事情,我不确定我应该在哪里创建类和扩展模块。describeAdoclassMyClassextendAendbefore(:each){@name="Radu"}describe"#say_hello"doit"shouldgreetaname"doexpect(Mycla

ruby-on-rails - 不能在模型中包含模块

我正在使用Rubyversion1.8.7Railsversion3.0.3我的Rails应用程序的每个模型中都有一个名为alive的方法:defalivewhere('deleterisnull')end我不想在每个模型中都复制这段代码,所以我做了一个/lib/life_control.rbmoduleLifeControldefalivewhere('deleterisnull')enddefdeadwhere('deleterisnotnull')endend在我的模型(例如client.rb)中我写道:classClient在我的config/enviroment.rb中我写了

Ruby:扩展/包含模块的模块

我正在努力更好地理解模块如何相互扩展和包含。假设我有模块A:moduleAdeflearned_from_AtrueendendA.instance_methods#[:learned_from_A]我将它的技巧混合到B中:moduleBextendAendB.learned_from_A#true我天真地试图给CB拥有的一切:moduleCextendBendC.learned_from_A#NoMethodError我想我已经解决了这个问题。当B扩展A时,A的实例方法的副本通过B的单例类绑定(bind)到B:B.singleton_methods#[:learned_from_A]

ruby - Ruby 模块包含为什么不是真正的 'multiple inheritance' 以及 Ruby 风格如何避免与多重继承相关的问题?

据说Matz说“mixins几乎可以做多重继承做的所有事情,而没有相关的缺点”(Matz的话)。首先,为什么Ruby模块包含不是“多重继承”?在我看来,模块和类之间的区别很小。当模块用作父类(superclass)时,不能实例化模块这一事实是无关紧要的。我也知道,连续的模块包含形成了一个从类向上延伸的继承链(不是树)。但是,对我来说,这不足以将它与“多重继承”区分开来,因为Python多重继承系统也“线性化”了父类(superclass)链(使用C3algorithm),只是Ruby的“线性化”过程要简单得多。那么,Ruby模块混入与Python等语言中的多重继承究竟有什么区别呢?为什

ruby-on-rails - 测试使用 ActiveRecord 的关注点/模块

场景我提取了一个名为Taggable的关注点。它是一个允许任何模型支持标记的模块。我已将此关注点/模块包含到模型中,例如User、Location、Places、Projects。我想为这个模块编写测试,但不知道从哪里开始。问题1。我可以对Taggable问题进行隔离测试吗?在下面的示例中,测试失败是因为测试正在查找dummy_class表。我假设它这样做是因为Taggable中的has_many代码,因此它期望'DummyClass'是一个ActiveRecord对象。#/app/models/concerns/taggable.rbmoduleTaggableextendActiv

ruby - Ruby 的 stdlib Logger 类能否安全地处理来自多个进程的编写器?

我正在开发一个需要进行日志记录的Ruby库。理想情况下,我希望多个工作进程能够登录同一个文件。查看来自Ruby标准库的Logger类的源代码,我看到努力从多个线程同步写入日志(正如对IsRuby'sstdlibLoggerclassthread-safe?的回答中所指出的)。当多个进程写入同一个日志文件时,似乎存在类似的问题:根据底层决定缓冲/拆分写入的方式,每个日志消息可能无法保持其完整性。那么,有没有一种方法可以使用标准的Logger类来允许多个进程安全地记录到一个文件中?如果不是,这在Ruby项目中通常是如何完成的?这就是我所说的“安全”的意思:每个日志行都是“原子的”——在下一

ruby - 内省(introspection)模块类时 "#map(&proc)"习惯用法如何工作?

呈现成语我找到了一个interestingbutunexplainedalternative到一个公认的答案。该代码在REPL中显然有效。例如:moduleFooclassBardefbazendendendFoo.constants.map(&Foo.method(:const_get)).grep(Class)=>[Foo::Bar]但是,我并不完全理解这里使用的成语。特别是,我不明白&Foo的用法,它似乎是某种闭包,或者#grep的这种特定调用如何对结果进行操作。解析成语到目前为止,我已经能够解析其中的点点滴滴,但我并没有真正看到它们是如何组合在一起的。以下是我认为对示例代码的理