jjzjj

code-injection

全部标签

ruby - 在 Sinatra 应用程序中注入(inject)依赖项

我正在编写一个调用某些外部服务的Sinatra应用程序。我显然希望我的测试避免调用真正的服务所以假设现在我有这个classMyApp在我的测试中describe"myapp"doincludeRack::Test::Methodsdefapp()MyAppendit"shouldshowOKifcalltoexternalservicereturnedOK"do@external_service_handler=MiniTest::Mock.new@external_service_handler.expect:do_request,"OK"#Dotheinjectionget'/my

ruby-on-rails - 为什么我需要使用 .inject(0) 而不是 .inject 来完成这项工作?

我正在创建一个Rails应用程序并在我的一种方法中使用了这段代码item_numbers.inject(0){|sum,i|sum+i.amount}item_numbers是我的item_numbers表中的对象数组。我应用于它们的.amount方法在单独的表中查找item_number的值并将其作为BigDecimal对象返回。显然,注入(inject)方法然后添加所有返回的i.amount对象,这工作得很好。我很好奇为什么当我写这个语句时它不起作用item_numbers.inject{|sum,i|sum+i.amount}根据我可靠的镐书,这些应该是等价的。是因为i.amou

ruby - 使用注入(inject)时可以分离出散列的键和值吗?

当在ruby​​中的散列上调用each时,您可以像这样很好地分离键和值:{:a=>1,:b=>2,:c=>3}.eachdo|key,value|puts"keyis#{key}andvalueis#{value}"end=========================keyis:aandvalueis1keyis:bandvalueis2keyis:candvalueis3=>{:a=>1,:b=>2,:c=>3}然而,这在使用inject时似乎不起作用。{:a=>1,:b=>2,:c=>3}.inject(0)do|result,key,value|puts"keyis#{key

Ruby:将数组转换为散列时注入(inject)问题

a=[[1,'a'],[2,'b'],[3,'c'],[4,'d']]a.inject({}){|r,val|r[val[0]]=val[1]}当我运行它时,我得到一个索引错误当我将block更改为a.inject({}){|r,val|r[val[0]]=val[1];r}然后它就可以工作了。ruby如何处理未获得我想要的结果的第一次注入(inject)尝试?有更好的方法吗? 最佳答案 仅仅因为Ruby是动态和隐式类型的并不意味着您不必考虑类型。Enumerable#inject没有显式累加器的类型(这通常称为reduce)类似于

ruby 在 block 中注入(inject)条件?

做第一个欧拉计划问题:将1到1000之间的3和5的倍数相加,我想到了这个(非常简单)sum=01.upto(999){|i|sum+=iif0==i%3||0==i%5}sum但我认为这行得通,但行不通,有人可以告诉我我做错了什么,或者为什么行不通吗?1.upto(999).inject(0){|sum,i|sum+iif0==i%3||0==i%5}谢谢! 最佳答案 inject将block的结果作为第一个参数传递到下一次迭代。当您的if语句为假时,您的block将返回nil,然后作为sum传回。为了得到正确的答案,当它为假时,该

ruby - "(1..4).inject(&:+)"在 Ruby 中如何工作

我发现这段Ruby代码非常有趣(1..4).inject(&:+)好的,我知道inject是做什么的,我知道这段代码基本上等同于(1..4).inject(0){|a,n|a+n}但它究竟是如何工作的呢?为什么&:+和写block{|a,n|是一样的a+n}?为什么不需要初始值?我同意初始值为0,但是(1..4).inject(&:*)也可以,并且初始值必须为1... 最佳答案 来自Rubydocumentation:Ifyouspecifyasymbolinstead,theneachelementinthecollectionw

ruby - 如何转义 Ruby 中的字符串以防止 SQL 注入(inject)? (无导轨)

我只是想知道我们如何在Ruby中转义SQL查询(字符串)以防止SQL注入(inject)。请注意我没有使用Rails框架。谢谢。 最佳答案 如果可能,请使用RubyDBI模块,而不是尝试引用您的字符串,而是使用参数化的准备查询,如下所示:dbh=DBI.connect("DBI:Mysql:test:localhost","testuser","testpass")sth=dbh.prepare("INSERTINTOpeople(id,name,height)VALUES(?,?,?)")File.open("people.txt

ruby-on-rails - Rails 5 SQL 注入(inject)

我已经在各种SO线程、指南等上阅读了一段时间...但所有答案都是相互矛盾和矛盾的。好像有很多类似的方法,而且很多答案都说使用不同的方法。清理sanitize_conditionssanitize_sqlsanitize_sql_arraysanitize_sql_for_assignmentsanitize_sql_for_conditionssanitize_sql_hashsanitize_sql_hash_for_assignmentsanitize_sql_hash_for_conditionssanitize_sql_like我正在尝试编写一个“原始查询”适配器,让我可以运行

ruby-on-rails - rails 3 : Generate unique codes (coupons)

生成唯一代码以用作优惠券代码的最佳方法是什么?谢谢。 最佳答案 在Ruby的标准库中有SecureRandom用于此:SecureRandom.hex(3)输出的长度是输入指定长度的两倍。 关于ruby-on-rails-rails3:Generateuniquecodes(coupons),我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4558250/

ruby-on-rails - "The Ruby way"(mixins 和类重新打开)与依赖注入(inject)

在研究混合与依赖注入(inject)时,我经常听到“Ruby方式”这个词。开发人员通常会说一些类似的话Rubyletsyoureopenclassesandredefinemethodsmeansthatyoucaneasily"inject"newreferencesintoyourcodeattest-time.(参见http://weblog.jamisbuck.org/2007/7/29/net-ssh-revisited的#6)但是测试不是我主要关心的;我关心的是类重用。我想要可以在多个企业级Rails应用程序中重用的类。那么重用类发生了什么?使用mixins和重新打开类似乎