jjzjj

sql-injection

全部标签

sql - 在 Rails 中使用连接执行 update_all

在这种情况下,Rails对原始SQL的抽象让我抓狂。在MySQL中我可以这样做:UPDATEFROMtasksAStLEFTJOINprojectsaspONt.project_id=p.idSETt.invoice_id=7WHEREp.organization_id==42ANDt.invoice_idISNULL我如何在Rails3.0.1中使用预先加载来做到这一点?我已经尝试了以下所有方法:Tasks.joins(:project).where('projects.organization_id'=>42,:invoice_id=>nil).update_all(:invoic

sql - 如何查看 SQL ActiveRecord 生成的内容?

我想检查一些由ActiveRecord生成的查询,但我不需要实际运行它们。有没有办法在返回结果之前获取查询? 最佳答案 这两篇文章都应该可以帮助您做您想做的事。http://weblog.jamisbuck.org/2007/1/8/watching-activerecord-do-it-s-thinghttp://weblog.jamisbuck.org/2007/1/31/more-on-watching-activerecord 关于sql-如何查看SQLActiveRecord生

sql - 用于 250K+ 字符串的通配符搜索的 Fast(er) 方法

我在MySQL数据库中有一个英语词典,其中只有超过250K个条目,我正在使用一个简单的ruby​​前端在字符串的开头使用通配符来搜索它。到目前为止,我一直这样做:SELECT*FROMwordsWHEREwordLIKE'_e__o'甚至SELECT*FROMwordsWHEREwordLIKE'____s'我总是知道单词的确切长度,但除了一个字符之外的所有字符都可能是未知的。这比糖蜜慢,比没有前导通配符的类似查询慢大约15倍,因为无法使用该列的索引。我尝试了几种方法来缩小搜索范围。例如,我添加了26个额外的列,其中包含每个单词的单个字母计数,并首先使用这些列来缩小搜索范围。我也试过按

ruby - 在 Sinatra 应用程序中注入(inject)依赖项

我正在编写一个调用某些外部服务的Sinatra应用程序。我显然希望我的测试避免调用真正的服务所以假设现在我有这个classMyApp在我的测试中describe"myapp"doincludeRack::Test::Methodsdefapp()MyAppendit"shouldshowOKifcalltoexternalservicereturnedOK"do@external_service_handler=MiniTest::Mock.new@external_service_handler.expect:do_request,"OK"#Dotheinjectionget'/my

ruby-on-rails - Development.log 日志文件不记录 Rails SQL 查询

我在这里关注MichaelHartl的Rails教程:http://ruby.railstutorial.org/chapters/modeling-and-viewing-users-one#top我使用此命令在单独的窗口中跟踪SQL查询:tail-flog/development.log然而,当我在沙盒Rails控制台中时,日志不会用SQL语句更新,而是显示在Rails控制台中。我该如何纠正这种行为?我应该补充一点,我的数据库迁移和对数据模型(新表等)的更改都反射(reflect)在日志中。仅省略由Rails控制台内的方法传播的SQL语句(而是显示在Rails控制台中)。这是我的G

ruby-on-rails - 为什么我需要使用 .inject(0) 而不是 .inject 来完成这项工作?

我正在创建一个Rails应用程序并在我的一种方法中使用了这段代码item_numbers.inject(0){|sum,i|sum+i.amount}item_numbers是我的item_numbers表中的对象数组。我应用于它们的.amount方法在单独的表中查找item_number的值并将其作为BigDecimal对象返回。显然,注入(inject)方法然后添加所有返回的i.amount对象,这工作得很好。我很好奇为什么当我写这个语句时它不起作用item_numbers.inject{|sum,i|sum+i.amount}根据我可靠的镐书,这些应该是等价的。是因为i.amou

sql - Rails SQL COUNT N+1 效率低下

我有一个博客。在我的索引页面上,我拉入了所有博客文章。对于每篇博客文章,我都会计算该文章的评论数。这会导致N+1问题。我的查询如下所示:SELECT"blog_posts".*FROM"blog_posts"WHERE("blog_posts"."published"='t')ORDERBYpublished_atDESCSELECT"users".*FROM"users"WHERE("users"."id"IN(1,2,3))SELECTCOUNT(*)FROM"blog_comments"WHERE("blog_comments".blog_post_id=10)SELECTCOU

sql - Ruby on Rails 迁移中的 unsigned int 字段?

我怎样才能使populationunsigned?defself.upcreate_table:citiesdo|t|t.string:namet.integer:populationt.float:latitudet.float:longitudet.timestampsendend 最佳答案 这应该适合你。t.column:population,'integerunsigned' 关于sql-RubyonRails迁移中的unsignedint字段?,我们在StackOverflow

SQL Server 创建用户,用户授权,实验报告

首先我们得有一个数据库,数据库里有表职工表: 部门表:接下来的操作都是针对以上的表其次我们来建立登录用户createlogin王明withpassword='123456'--创建登录用户,登录名为王明,密码为123456.创建登录名之后,登录用户还不能对数据库进行操作,还要对登录用户创建数据库用户createuserU1forlogin王明--创建数据库用户关联登录用户这时候登录王明的账户,数据库会自动映射到数据库用户U1,由U1来进行对数据库的操作。不过,只创建了用户,而用户还没有获得对数据库的操作权力,我们就要对数据库用户进行权力分配有时间的小伙伴可以额外花点时间点击链接了解详细1)设置

ruby - 使用注入(inject)时可以分离出散列的键和值吗?

当在ruby​​中的散列上调用each时,您可以像这样很好地分离键和值:{:a=>1,:b=>2,:c=>3}.eachdo|key,value|puts"keyis#{key}andvalueis#{value}"end=========================keyis:aandvalueis1keyis:bandvalueis2keyis:candvalueis3=>{:a=>1,:b=>2,:c=>3}然而,这在使用inject时似乎不起作用。{:a=>1,:b=>2,:c=>3}.inject(0)do|result,key,value|puts"keyis#{key