草庐IT

开源建议

全部标签

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

javascript - 关于 Javascript 变量初始化的建议

这个问题在这里已经有了答案:Multipleleft-handassignmentwithJavaScript(8个答案)关闭7年前。在Javascript中可以如下声明多个变量吗?varfoo=bar="Somevalue";

javascript - 是否有必要/建议在尝试删除 eventHandler 之前检查它是否存在?

我有这样的东西:if(something){init();}else{document.addEventListener('CUSTOM_EVENT',init,false);}varinit=function(){document.removeEventListener('CUSTOM_EVENT',init,false);//dostuff}我是否需要在removeEventListener调用周围添加某种检查?如果是这样,我可以这样做:vareventAdded=false;if(something){init();}else{document.addEventListener(

javascript - 需要关于摆脱全局变量的建议/帮助

是的,这是另一个关于全局变量的话题。我已经搜索了很多关于它们的信息。但大多数主题只是关于为什么不使用全局变量,我确信我不应该,而且我更想知道如何不使用它们,而且我仍然不确定。我正在做一个项目,它创造了奇迹,但我目前使用了大约50个全局变量,而且这个数字还在不断增加。现在我已经将内容拆分为多个.js文件。像load_chunks.js、load_images.js、render_map.js、player_actions.js、input.js,根据它们的用途来传播功能。我将所有全局变量都放在settings.js中。目前我使用这些全局变量的原因如下:1.基于其他一些加载后变化不大或根本

javascript - 开源客户端基于 JavaScript 的 2D 数据绘图?

我想知道是否有任何使用JavaScript在客户端运行的二维图形绘制库?基本思想是您可以在浏览器中放置一个绘图,用户可以更改X和Y比例和限制、放大和缩小等内容,而无需不断地从服务器重新加载网页。数据本身将通过AJAX获取,如果用户想使用重型工具,这将允许用户直接从服务器wget获取数据。类似于Python的matplotlib的2D部分。这是我很久以前看过的东西,然后决定开发一些只在服务器端生成SVG的代码(使用内置的eCos网络服务器)会更快,但现在我'我一直在阅读Prototype和jQuery之类的东西,我想知道是否有人已经这样做了。 最佳答案

javascript - 任何人都可以建议从 web 的 javascript 触摸事件开始的地方吗?

我想学习如何制作可以同时支持触摸和鼠标事件的图片库和内容slider。从哪里开始了解触摸事件比较好?我似乎找不到任何官方文档。是否有通过jQuery支持的有用的触摸库来规范化API? 最佳答案 有一个关于触摸事件的很好的Apple文档(但不仅限于此):listofsupportedeventsonSafariWebContentGuide:HandlingEvents您还可以在支持触控的设备上访问此页面(我创建的JS脚本)并查看正在触发的事件:http://jsfiddle.net/wzD8A/embedded/result/我相信

dom - 建议用于构建小部件的最小 Dom 操作库

对不起查询,原型(prototype),雅虎YUI,道场在考虑小的时候不吸引我。我想要一个模块化的库,代码尽可能小,最多20Kb[uncompressed]是我所期望的。应该提供Dom操作[没有ajax和badass东西]并且可以扩展,对小部件友好。 最佳答案 microJS上有不少小型javascript库.您可能有兴趣看看$DOM(2.6kb)。或者,如果您想要更多的功能,同时仍然很小,您可以查看XUI(10.4kb,或4.2kbgzipped)。 关于dom-建议用于构建小部件的最

中国BI,敢于开源

英文的不适用从系统级到应用层面,都有各种各样开源软件供开发者使用,比如LinuxAndroidMysqlPostgreSQLHadoopApacheTamcatBirt等,在国内都很流行然而,BI似乎是个例外,在国内还很难找到一个使用比较广泛的的开源产品其实国外的开源BI也很多,比如SupersetGrafanaMetabaseRedash,这些都是在GitHub上排名靠前的开源BI,功能和外观都做的不错,并且很受国外用户的欢迎。但是,这些东西在中文世界却很难用得起来,因为很多人被英文给劝退了。英文文档不全,会增加学习和使用的成本,更重要的原因是BI是一个界面为主导的软件,不像其他开源代码以功

javascript - node.js中处理 `exports`的建议

理论:node.js吸引我的地方之一是将它用作命令行工具。理论上,我可以用Javascript编写库并将它们放在我的~/.node_libraries目录中,然后我可以重用这些库。例如,我在~/.node_libraries中有一个text.js,它有一堆我反复使用的与文本相关的函数(depunctuate()、tokenize_text()之类的东西)。这样做的好处是我可以在我的命令行脚本和服务器端使用相同的text.js文件。现在我正在使用Python进行所有文本处理工作,但我只想坚持使用一种语言。练习:AFAICT,为了创建一个node.js模块,我必须将我想要的所有内容附加到e

javascript - Jquery 自动完成建议 - 小字体列表

JqueryAutocompletesuggestionslistfontisverybigger,我想像在文本框中打字一样小字体需要。如何限制建议列表中的小字体?请看下面的屏幕和代码:AutoCompleteinJSPJava.ui-autocomplete{position:absolute;cursor:default;height:200px;overflow-y:scroll;overflow-x:hidden;}$(function(){$("#names").autocomplete({source:function(request,response){$.ajax({u