草庐IT

访问安全

全部标签

ruby - 线程安全 : Class Variables in Ruby

在Ruby中对类变量执行写入/读取操作不是线程安全的。对实例变量执行写入/读取似乎是线程安全的。也就是说,对类或元类对象的实例变量执行写入/读取是否线程安全?这三个(人为的)示例在线程安全方面有何区别?示例1:相互排斥classBestUser#(singletonclass)@@instance_lock=Mutex.new#Memoizeinstancedefself.instance@@instance_lock.synchronizedo@@instance||=bestendendend示例2:实例变量存储classBestUser#(singletonclass)#Memo

Ruby 访问嵌套函数中的外部变量

我确信对此有一个简单的答案;我就是找不到它。我在Ruby中创建了一个嵌套函数,但我无法从内部函数内部的外部函数访问变量:deffoo(x)defbarputsxendbar42endfoo(5)我得到:NameError:undefinedlocalvariableormethodx'formain:Object`类似的Python代码可以工作:deffoo(x):defbar():printxbar()return42foo(5)那么我如何在Ruby中做同样的事情呢? 最佳答案 据我所知,在函数内定义命名函数不会让您访问任何局部变

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby - 无法从同一网络上的另一台计算机访问本地 Sinatra 服务器

我有一个通过textmate运行的简单Sinatra服务器,但我无法从同一网络上的另一台计算机访问。我在MacOS10.8.3上运行Ruby1.9.3p327和Sinatra1.4.1。防火墙已禁用。我在不同的网络和计算机上测试了相同的场景。计算机响应简单的ping,但当我尝试远程登录端口4567时,我无法建立连接。 最佳答案 有一个recentcommittoSinatra出于安全考虑,在开发模式下将默认监听地址从0.0.0.0更改为localhost。为了明确允许从网络访问,您需要在另一种模式(例如生产模式)下运行您的应用程序,

ruby - 如何使用 Nokogiri 访问属性

我有一个访问某些属性值的简单任务。这是一个简单的脚本,它使用Nokogiri::XML::Builder创建一个简单的XML文档。require'nokogiri'builder=Nokogiri::XML::Builder.new(:encoding=>'UTF-8')do|xml|xml.Placement(:messageId=>"392847-039820-938777",:system=>"MOD",:version=>"2.0"){xml.objects{xml.object(:myattribute=>"99",:anotherattrib=>"333")xml.next

ruby - `File` 对象的访问模式之间的差异(即 w+、r+)

在Ruby中使用文件时,r+和w+模式有什么区别?a+模式怎么样? 最佳答案 参见http://www.tutorialspoint.com/ruby/ruby_input_output.htm引用:rRead-onlymode.Thefilepointerisplacedatthebeginningofthefile.Thisisthedefaultmode.r+Read-writemode.Thefilepointerwillbeatthebeginningofthefile.wWrite-onlymode.Overwrites

ruby-on-rails - 如果我在 Ruby on Rails 中有一个散列,有没有办法让它无差别访问?

如果我已经有一个散列,我可以这样做吗h[:foo]h['foo']是一样的吗?(这叫冷漠访问吗?)详细信息:我在initializers中使用以下内容加载了此哈希,但可能不会有什么不同:SETTINGS=YAML.load_file("#{RAILS_ROOT}/config/settings.yml") 最佳答案 您可以只使用with_indifferent_access。SETTINGS=YAML.load_file("#{RAILS_ROOT}/config/settings.yml").with_indifferent_ac

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby - 在 Ruby 中创建二维数组和访问子数组

我想知道是否有可能创建一个二维数组并快速访问其中的任何水平或垂直子数组?我相信我们可以在以下情况下访问水平子数组:x=Array.new(10){Array.new(20)}x[6][3..8]='something'但据我了解,我们不能这样访问它:x[3..8][6]如何避免或破解此限制? 最佳答案 二维数组的实现方式存在一些问题。a=[[1,2],[3,4]]a[0][2]=5#worksa[2][0]=6#error哈希作为数组我更喜欢对多维数组使用Hashesa=Hash.newa[[1,2]]=23a[[5,6]]=42这