Securing Rails Applications — Ruby on Rails Guides
This manual describes common security problems in web applications and how to avoid them with Rails. After reading this guide, you will know: All countermeasures that are highlighted. The concept of sessions in Rails, what to put in there and popular attack methods. How just visiting a site can be a security problem (with CSRF). What you have to pay attention to when working with files or providin
Rails 4のturbolinksについて最低でも知っておきたい事
Rails 4のturbolinksについて最低でも知っておきたい事 （追記）turbolinksに関するセキュリティ上の懸念について turbolinksとは、ページ遷移をAjaxに置き換え、JavaScriptやCSSのパースを省略することで高速化するgemで、Rails 4からはデフォルトで使用されるようになります。 高速化は大歓迎なのですが、JavaScriptのイベントの起き方が変わるため、Rails 3までの書き方をしているとまず間違いなく問題が起きます。しかも、Rails 4ではデフォルトの機能ですので、最新版を使いたいなら必ず知っておかなければいけません。 本エントリではturbolinksを使うために絶対に知らなければいけないことを分かりやすく紹介したいと思います。 動作 turbolinksの動作は、すごく大雑把に言うと以下の通りです。 リンクのclickイベントをフッ
blog.katsuma.tv
前回のemacs導入時にtomoyaさんにコメントいただいたり、negipoさんにもanything.elいれるといいよー！てずっと言われてて、軽く試してもなんかうまく導入できなくて途方に暮れて放置してたところ、この週末に時間とって試してみるとすんなり入りました。得てしてそういうものですよね。。あと、あわせてrails.el, anything-rcodetools.elなんかも入れてみました。その導入メモを残しておきたいと思います。 anything.el ここからanything.elをDL.ロードパスが通ってるディレクトリにつっこみます。僕はここのサイトの影響で .emacs.d/elisp/ 以下につっこんでます。ロードパスを変えたいときは、.emacs.elに (setq load-path (cons "~/path/to/loadpath" load-path)) みたいな記
Rails' Wiki - TodoListTutorial
How to make a todo list program with Rails 簡単なウェブアプリケーションフレームワークを始める易しい方法 Vincent Foley (vfoleybourgon@yahoo.ca), 21 Dec 2004, rev. 4 原文: http://darkhost.mine.nu:81/~vince/rails/tutorial.html このチュートリアルは、データベースを使う小さなアプリケーションを初めて作ろうとするユーザーを対象としてます。 短く・簡単・使えるという理由で、 とってもシンプルなTODOリスト プログラムの作成をすることにしました。 Rails のバージョンは 0.9.1、 ActionPack は 1.0.1、 ActiveRecord は 1.2.0、 ActionMailer は 0.5 を使用しています。 なにか問題があ
LIKE A WIZ - Ubuntu 8.04 に Ruby on Rails 環境を構築
Rails と MySQL を apt 経由でインストール インストールにはいつものように apt-get を使う．gem という Ruby 専用のパッケージ管理ツールもあるが，Ubuntu 等のパッケージ管理がちゃんと入っている OS の場合は，そちらを使ったほうが良いっぽい． sudo apt-get install rails データーベースには MySQL を使うので，そちらもインストール． sudo apt-get install mysql-client mysql-server 最初，mysql server をインストールしていなくて，アプリが動かないぃぃぃって困っていたのは内緒だ． 実際に rails を使ってページを表示させてみる． プロジェクトの作成 rails をインストールしたら，home ディレクトリに my_program というディレクトリができたようだ．こ
rake statsを晒してみる - 那由多屋 開発日誌
こんにちは。那由多屋の加藤です。 みなさん、今日も元気にテストコード、書いてますか？ 那由多屋では、Webアプリケーションの開発にRuby on Railsを使っています。そんなRailsプロジェクトのテストコードの変遷を、ここに晒して見たいと思います。 なお、各プロジェクトのメトリクスは「rake stats」の出力結果で、テスティングライブラリにはtest/unitを使用しています。 Nayuzonβ（ナユゾン） 2007年3月に公開。プロダクトコードは457行、テストコードは89行、コード比は0.2。Subversionのリビジョン番号は434。 この時点で、Rails歴2ヶ月くらい。テストコードはほとんど無いに等しい。 NTTドコモのJavaアプリケーション（iアプリ）であり、Java側のソースコードは2,014行（空行、コメント含む）。 +--------------------
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
#285 Spork - RailsCasts
GitHub - burke/zeus: Boot any rails app in under a second.
GitHub - teamcapybara/capybara: Acceptance test framework for web applications
GitHub - jeremyevans/fixture_dependencies: Sequel/ActiveRecord fixture loader that handles dependency graphs
hirax.net::素人がRails入門書を買ってWEBサーバを立ち上げた後の苦難の道 その1
ライブドアブログ｜無料で豊富な機能が充実