草庐IT

第四章——数据库的安全性

全部标签

ruby-on-rails - 将 POST 数据从 Controller 提交到 Rails 中的另一个网站

用户提交包含一些基本数据的表单。数据由Controller中的操作接收和处理,并添加更多需要保密的信息。然后我需要向外部网站发送一个post请求,其中包含来自Controller的所有组合数据。执行此操作的最佳方法是什么? 最佳答案 最简单的方法是使用ruby​​核心库:require"uri"require"net/http"params={'box1'=>'Nothingislessimportantthanwhichforkyouuse.Etiquetteisthescienceofliving.Itembracesevery

Ruby 异常——为什么是 "else"?

我试图理解Ruby中的异常,但我有点困惑。我正在使用的教程说,如果发生与救援语句识别的任何异常都不匹配的异常,您可以使用“else”来捕获它:begin#-rescueOneTypeOfException#-rescueAnotherTypeOfException#-else#Otherexceptionsensure#Alwayswillbeexecutedend但是,我也看到在教程后面的“rescue”中没有指定异常就被使用了:beginfile=open("/unexistant_file")iffileputs"Fileopenedsuccessfully"endrescuef

ruby-on-rails - Ruby rails - 从数据库中只选择几列

在rails中构建sql查询以仅从数据库中选择某些列的方法是什么,我有一些大数据字段,我想避免从连续的定期ajax调用中加载。不必要的阅读会消耗资源并且速度很慢。@itemlist=Item.find(:all,:conditions=>{....})#thisselectallcolumns我正在寻找SELECTname,addressFROMusers;而不是SELECT*FROMusers; 最佳答案 rails3:Item.select("姓名,地址").where(....)

ruby-on-rails - 在 Slim 中处理数据属性的最佳方式

我在个人项目中评估Slim作为HAML的替代品,它似乎不像HAML那样优雅地处理HTML5数据属性。我希望有人可能也遇到过这个问题,或者可能知道我尚未在他们的文档中找到的选项/语法。HAML允许您定义HTML5dataattributes只需像这样使用嵌套哈希:%a{data:{key1:'val',key2:'val'}}导致 最佳答案 Slim有多种方式作为哈希AttributeswhichwillbehyphenatedifaHashisgiven(e.g.data={a:1,b:2}willrenderasdata-a="1

ruby-on-rails - 使用 PostgreSQL 时角色不存在且无法创建数据库

我的应用程序使用Heroku,它需要PostgreSQL,但您仍然可以使用SQLite3进行开发。由于Heroku强烈建议不要使用2个不同的数据库,因此我决定改用PostgreSQL进行开发。我安装了gempg,还去了官方PostgreSQL站点获取Windows安装程序,还更改了我的database.yml。在安装过程中,它需要PostgreSQL的密码,所以我做了一个。我必须将pg_hba.conf文件从使用md5更改为trust才能通过:fe_sendauth:nopasswordsupplied尝试创建数据库时。#TYPEDATABASEUSERADDRESSMETHOD#IP

ruby - 导入csv数据时,如何去掉 "invalid byte sequence in UTF-8"

我们允许用户通过csv导入数据(使用ruby​​1.9.2,因此它是更快的csv)。作为用户数据,当然,它可能没有得到适当的清理。当我们尝试在/index方法中显示数据时,我们有时会收到错误“UTF-8中的无效字节序列”,指向我们显示字段widget.name之一的erb当我们进行导入时,我们希望强制传入的数据有效...是否有一个ruby​​运算符可以将字符串映射到有效的utf8字符串,例如,类似goodstring=badstring.no_more_invalid_bytes“坏”数据的一个示例是char,它看起来像连字符,但不是常规的ascii连字符。我们更愿意将非utf-8字符

ruby-on-rails - 数据库配置没有指定适配器

当我尝试连接到mysql数据库时出现此错误。问题是该应用程序工作了数周,然后随机收到此消息。当我收到此错误消息时,应用程序无法重新连接到数据库,直到我重新启动它。我正在使用配置文件连接到数据库,并且指定了适配器...数据库配置不是在运行时生成的。你知道发生了什么事吗? 最佳答案 当我尝试运行命令行脚本(这里假设为“my_script”)时,发生了同样的错误。原因是:那里只有生产环境。我没有为命令行设置RAILS_ENV。因此,以下是我的解决方案:$RAILS_ENV=productionmy_script

ruby-on-rails - 没有要加载的文件——rubygems (LoadError)

我最近在fedora12中安装了rails。我也是linux的新手。在Windows7上一切正常。但我在linux中面临很多问题。请帮忙!我已经安装了我所知道的所有必需品,以启动和运行基本脚本/服务器。当我尝试脚本/服务器时,我从boot.rb弹出这个错误。我想在这里提供一些细节:rails、ruby、gem的安装目录,[vineeth@localhostmy_app]$whichruby/usr/local/bin/ruby[vineeth@localhostmy_app]$whichrails/usr/bin/rails[vineeth@localhostmy_app]$which

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 没有数据库的 Rails 模型

我想创建一个带有ActiveRecord验证但没有数据库表的Rails(2.1和2.2)模型。使用最广泛的方法是什么?我发现了一些声称提供此功能的插件,但其中许多似乎并未得到广泛使用或维护。社区建议我做什么?现在我倾向于根据thisblogpost提出自己的解决方案。. 最佳答案 在Rails3中有更好的方法来做到这一点:http://railscasts.com/episodes/219-active-model 关于ruby-on-rails-没有数据库的Rails模型,我们在Sta