草庐IT

安全模式

全部标签

ruby - 将一个字符串与多个模式匹配

如何使用ruby​​中的正则表达式将字符串与多个模式进行匹配。我正在尝试查看一个字符串是否包含在前缀数组中,这是行不通的,但我认为它至少证明了我正在尝试做的事情。#example:#prefixes.include?("Mrs.KirstenHess")prefixes.include?(name)#shouldreturntrue/falseprefixes=[/Ms\.?/i,/Miss/i,/Mrs\.?/i,/Mr\.?/i,/Master/i,/Rev\.?/i,/Reverend/i,/Fr\.?/i,/Father/i,/Dr\.?/i,/Doctor/i,/Atty\.

ruby-on-rails - Rails - 如何在代码中检查开发者模式或生产模式

我正在用Rails做一个项目,我想知道如何检查我在代码中运行的是开发模式还是生产模式?谢谢 最佳答案 Rails.env=="production"Rails.env=="development"正如@xoebus所提到的,这要好得多:Rails.env.production?Rails.env.development? 关于ruby-on-rails-Rails-如何在代码中检查开发者模式或生产模式,我们在StackOverflow上找到一个类似的问题: h

ruby - Ruby 中的文件打开模式

我是Ruby的新程序员。有人可以举例说明在Ruby中使用r+,w+,a+模式打开文件吗?它们和r,w,a有什么区别?请解释,并举例说明。 最佳答案 文件打开模式并不是真正特定于ruby​​-它们是IEEEStd1003.1(SingleUNIXSpecification)的一部分。您可以在这里阅读更多相关信息:http://pubs.opengroup.org/onlinepubs/009695399/functions/fopen.htmlrorrbOpenfileforreading.worwbTruncatetozerolen

ruby 设计模式 : How to make an extensible factory class?

好吧,假设我有Ruby程序来读取版本控制日志文件并对数据进行处理。(我不知道,但情况类似,我对这些类比很感兴趣)。假设现在我想支持Bazaar和Git。假设程序将使用某种参数执行,表明正在使用哪个版本控制软件。鉴于此,我想制作一个LogFileReaderFactory,它给定一个版本控制程序的名称,它将返回一个适当的日志文件阅读器(从一个通用的子类化)来读取日志文件并吐出一个规范的内部表示。所以,当然,我可以制作BazaarLogFileReader和GitLogFileReader并将它们硬编码到程序中,但我希望它的设置方式是添加对新版本控制程序的支持就像添加新类文件一样简单在Ba

ruby - ActiveSupport::Memoizable 指的是哪种 Ruby 内存模式?

因此在Rails3.2中,ActiveSupport::Memoizable已被弃用。消息内容如下:DEPRECATIONWARNING:ActiveSupport::Memoizableisdeprecatedandwillberemovedinfuturereleases,simplyuseRubymemoizationpatterninstead.它指的是“Ruby内存模式”(单数),好像我们都应该知道并引用一种模式...我猜他们的意思是这样的:defmy_method@my_method||=#...gogetthevalueend或defmy_methodreturn@my_

ruby - `File` 对象的访问模式之间的差异(即 w+、r+)

在Ruby中使用文件时,r+和w+模式有什么区别?a+模式怎么样? 最佳答案 参见http://www.tutorialspoint.com/ruby/ruby_input_output.htm引用:rRead-onlymode.Thefilepointerisplacedatthebeginningofthefile.Thisisthedefaultmode.r+Read-writemode.Thefilepointerwillbeatthebeginningofthefile.wWrite-onlymode.Overwrites

ruby - PATH 中的不安全世界可写目录/用户/用户名,运行 Ruby 命令时模式 040777

当我运行像gem-v这样的Ruby命令时,我得到了这个错误:/Users/kristoffer/.rvm/rubies/ruby-1.9.2-p180/bin/gem:4:warning:Insecureworldwritabledir/Users/kristofferinPATH,mode0407771.6.2首先我不明白这是什么意思。根据echo$PATH,/Users/kristoffer不在我的路径中。echo$PATH的结果是:/Users/kristoffer/.rvm/gems/ruby-1.9.2-p180/bin:/Users/kristoffer/.rvm/gems

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=

ruby - 安全的 ActiveRecord 查询

我正在尝试编写LIKE查询。我读到纯字符串查询不安全,但是我找不到任何说明如何编写安全的LIKE哈希查询的文档。这可能吗?我应该手动防御SQL注入(inject)吗? 最佳答案 为确保您的查询字符串得到正确清理,请使用数组或散列查询语法来描述您的条件:Foo.where("barLIKE?","%#{query}%")或:Foo.where("barLIKE:query",query:"%#{query}%")如果query可能包含%字符而您不想允许它(这取决于您的用例),那么您需要清理查询sanitize_sql_like第一:F