国模叶桐国产精品一区,国产视频久久网,亚洲欧美日韩一区在线观看

[RoR] Post/Get分派

qiezi — Sun, 17 Sep 2006 03:13:00 GMT

一、前�a�

��Z��数据安全性考虑�Q�某些破坏性链接应该��用post��h��Q�比如一个删除记录的��h��?br />
除了脚本��认以外�Q�服务端�q�需要post验证�Q�因��本是可以�l�过的。想像你的页面上有一个删除链接，只作了客��L��脚本��认�Q�老的scaffold生成代码有这问题�Q�，被google扑ֈ�了，它一个请求就会让你的数据丢失�?br />
rails对于�q�类��h��的处理，是通过verify�Ҏ��Q�默认的scaffold生成代码有如下内容：

  # GETs should be safe (see http://www.w3.org/2001/tag/doc/whenToUseGet.html)
  verify :method => :post, :only => [ :destroy, :create, :update ],
         :redirect_to => { :action => :list }

只有post��h��Ӟ��destroy才会被允许，如果是get�Q�就会被重定向到list�?br />
二、实�?/b>

我自己实��C��一个method_dispatch�Q�当��h��一�?test/a�Ӟ��如果是get�Q�则会直接执行TestController#a�Q�如果是post�Q�则会执行TestController#a_post�Q�a_post应该是protected�Q�这样不会直接暴露给客户�Q�get/post��׃��格区分开来了�?br />
method_dispatch现在是直接实现在ApplicationController中的�Q�代码如下：

class ApplicationController < ActionController::Base
  protected
  def self.method_dispatch(*methods)
    before_filter :do_method_dispatch, :only => methods.flatten.map(&:to_sym)
  end

  private
  def do_method_dispatch
    if request.post? && respond_to?("#{action_name}_post")
      eval("#{action_name}_post")
      return false
    end
  end
end

�׃��ApplicationController里面的方法会被子�cȝ��承到�Q�所以必��M��格处理访问��别�?br />
使用如下�Q?br />
class TestController < ApplicationController
  method_dispatch :a

  def index
  end

  def a
    render :text => 'get a'
  end
  def b
    render :text => 'get b'
  end
  protected
  def a_post
    render :text => 'post a'
  end
  def b_post
    render :text => 'post b'
  end
end

注意a_post�Q�b_post要被保护��h��防止直接调用�?br />
index.rhtml里面演示了��用get和post的情况：

<%= link_to "Get a", :action => 'a' %>
<%= link_to "Post a", {:action => 'a'}, {:post => true} %><br />

<%= link_to "Get b", :action => 'b' %>
<%= link_to "Post b", {:action => 'b'}, {:post => true} %><br />

rails在处理有:post => true参数的link_to�Ӟ��生成的代码如下：

<a href="/test/a" onclick="var f = document.createElement('form');
       this.parentNode.appendChild(f); f.method = 'POST'; f.action = this.href; f.submit();return false;">Post aa>

�l�测试上面代码工作情况良好，使用get讉K��/test/a�Ӟ��昄��get a�Q��用post讉K��Ӟ��昄��post a。��用get讉K��/test/b�Ӟ��昄��get b�Q��用post�Ӟ��昄��get b�Q�因为b�q�没有��用method_dispatch�?br />
三、应�?/b>

下面的posts_controller.rb是scaffold生成的：

class PostsController < ApplicationController
  def index
    list
    render :action => 'list'
  end

  # GETs should be safe (see http://www.w3.org/2001/tag/doc/whenToUseGet.html)
  verify :method => :post, :only => [ :destroy, :create, :update ],
         :redirect_to => { :action => :list }

  def list
    @post_pages, @posts = paginate :posts, :per_page => 10
  end

  def show
    @post = Post.find(params[:id])
  end

  def new
    @post = Post.new
  end

  def create
    @post = Post.new(params[:post])
    if @post.save
      flash[:notice] = 'Post was successfully created.'
      redirect_to :action => 'list'
    else
      render :action => 'new'
    end
  end

  def edit
    @post = Post.find(params[:id])
  end

  def update
    @post = Post.find(params[:id])
    if @post.update_attributes(params[:post])
      flash[:notice] = 'Post was successfully updated.'
      redirect_to :action => 'show', :id => @post
    else
      render :action => 'edit'
    end
  end

  def destroy
    Post.find(params[:id]).destroy
    redirect_to :action => 'list'
  end
end

可以看到�Q�它��d��了verify�Q�但action�q�多�Q�需要在verify中维护一份对应方法名�Q�稍不留��就�Ҏ��出现漏洞�?br />
我把它修改如下：

class PostsController < ApplicationController
  method_dispatch :new, :edit, :destroy

  def index
    list
    render :action => 'list'
  end

  def list
    @post_pages, @posts = paginate :posts, :per_page => 10
  end

  def show
    @post = Post.find(params[:id])
  end

  def new
    @post = Post.new
  end

  def edit
    @post = Post.find(params[:id])
  end

  def destroy
    render :inline => <<-EOS
      Are you sure?
      <%= link_to "Yes", {}, :post => true %>
      <%= link_to "No", :action => 'edit', :id => params[:id]%>
    EOS
  end

  protected
  def destroy_post
    Post.find(params[:id]).destroy
    redirect_to :action => 'list'
  end
  def edit_post
    @post = Post.find(params[:id])
    if @post.update_attributes(params[:post])
      flash[:notice] = 'Post was successfully updated.'
      redirect_to :action => 'show', :id => @post
    else
      render :action => 'edit'
    end
  end
  def new_post
    @post = Post.new(params[:post])
    if @post.save
      flash[:notice] = 'Post was successfully created.'
      redirect_to :action => 'list'
    else
      render :action => 'new'
    end
  end
end

相应圎ͼ��q�需要把new.rhtml中的action从create修改到new�Q�把edit.rhtml中的action从update修改到edit�?br />
�q�样的修�Ҏ��必须使用post��h��的action隐藏��h��Q�而相应的get操作是不修改或删除记录的�Q�如果以post��h��Q�才会自动调用这些保护的�Ҏ��?br />

qiezi 2006-09-17 11:13 发表评论

[Ruby] Ruby AOP

qiezi — Sat, 16 Sep 2006 01:46:00 GMT
昨天在答一个问题时�Q�看题不清答错了�Q�不�q�却让我�׃��Ҏ��间想如何实现��单的AOP�?br />
在其它语�a�里实现AOP的确比较�ȝ��Q�java要用到动态proxy�Q�如果是C�Q�＋�Q�除了从源码上修改还真没好办法，aspectc��是�q�么做的。那么ruby里面如何实现呢？

�׃��ruby是动态脚本语�a��Q�运行期可以把一个方法改名，也可以构造一个字�W�串动态生成方法，那么实现�q�个��׃��是难事了�?br />
module ExecuteBefore
  def self.included(base)
    base.extend(ClassMethods)
  end

  module ClassMethods
    def execute_before(before_method, *methods)
      methods.flatten.map(&:to_sym).each do |method|
        alias_method "#{method}_old".to_sym, method
        class_eval <<-eval_end
          def #{method}(*args)
            #{before_method}(*args)
            #{method}_old(*args)
          end
        eval_end
      end
    end
  end
end

使用时只需要在�c�里面include�q�个模块��p��了，相当于mixin的功能�?br />
class TestController < ApplicationController

  def index
    a(1)
    b(1,2)
    c(1,2,3)
    render :text => 'hello'
  end

  protected
  def log(*args)
    puts "log: #{args.map(&:to_s).join(', ')}"
  end

  def a(a)
  end

  def b(a,b)
  end

  def c(a,b,c)
  end

  include ExecuteBefore
  execute_before :log, :a, :b, :c
end

注意�Q�由于��用execute_before时后面几个方法必��要有定义，所以必��L��在后面，否则��׃��出错�?br />

qiezi 2006-09-16 09:46 发表评论

[RoR] Rails unittest一个小bug

qiezi — Sat, 16 Sep 2006 01:32:00 GMT
之前��Z��省事�Q�数据库配置如下�Q?br />
development_pgsql:
  adapter: postgresql
  database: myproject_development
  username: postgres
  password:

development_mysql:
  adapter: mysql
  database: myproject_development
  username: root
  password:

development:
  development_mysql

test:
  adapter: postgresql
  database: myproject_test
  username: postgres
  password:

production:
  development

正常�q�行没什么问题。后来发现在�q�行rake test作单元测试时会报错，把拷贝过来就没有问题。不�q�rubyonrails.com上不允许匿名提交bug�Q�还真麻烦�?br />
另外发现config.active_record.schema_format = :ruby配置下，postgresql的timestamp字段默认值current_timestamp不能正确复制到数据库。经��查它是��用db:schema:dump复制下数据库模式�Q�再使用db:schema:load生成��试数据库模式的�Q�这个模块�ؓ了各数据库统一�Q�会��L��那些不一致的默认倹{��解军_��法是讄��config.active_record.schema_format = :sql�?img src ="http://www.shnenglu.com/cpunion/aggbug/12536.html" width = "1" height = "1" />

qiezi 2006-09-16 09:32 发表评论

qiezi — Fri, 25 Aug 2006 18:10:00 GMT
�q�是前段旉��有�h讨论�q�的问题�Q?

代码:

order = Order.find(1)
order.update_attribute(:status, 'finished')

假定orders表有10个字�D�，你只��x��新其中一个，但active record会生成一个更新全部字�D늚�SQL语句�Q�假定其中一个字�D�值长度是20K�Q�这个负担可能会有些重�?

我尝试解册��个问题，写了个简单的插�g�Q?

代码:

module ActiveRecord
class Base
def update_attribute(name, value)
update_attributes(name => value)
end

def update_attributes(new_attributes)
return if new_attributes.nil?
attributes = new_attributes.dup
attributes.stringify_keys!
self.attributes = attributes
update(attributes)
end

private
def update(attrs = nil)
connection.update(
"UPDATE #{self.class.table_name} " +
"SET #{quoted_comma_pair_list(connection, attributes_with_quotes(false, attrs))} " +
"WHERE #{self.class.primary_key} = #{quote(id)}",
"#{self.class.name} Update"
)

return true
end

def attributes_with_quotes(include_primary_key = true, attrs = nil)
(attrs || attributes).inject({}) do |quoted, (name, value)|
if column = column_for_attribute(name)
quoted[name] = quote(value, column) unless !include_primary_key && column.primary
end
quoted
end
end
end
end

attributes_with_quotes函数的参数搞�q�么复杂�Q�原因是我想即便是用�q�段代码替换库里面的部分�Q�也不媄响原有代码的正常功能�?

可以��单测试一下上面的例子�Q�它生成的SQL语句会简�z�很多，大概是这样子�Q?
UPDATE orders SET "status" = 'finished' WHERE id = 1

已发现的BUG和修复：

1、没有调用validation (by cookoo)�?/strong>�׃��原有代码调用save�Q�而save被覆盖成有验证的代码�Q�所以具有验证功能。解军_��法是增加一�D�代码：

module ActiveRecord
  module ValidationsFix
     def self.append_features(base) # :nodoc:
      super
      base.class_eval do
        alias_method :update_attributes_without_validation, :update_attributes
        alias_method :update_attributes, :update_attributes_with_validation
      end
    end

     def update_attributes_with_validation(new_attributes)
       return if new_attributes.nil?
      attributes = new_attributes.dup
      attributes.stringify_keys!
      self.attributes = attributes

       if valid?
        update_attributes_without_validation(attributes)
       else
         return false
      end
    end
  end
end

ActiveRecord::Base.class_eval do
  include ActiveRecord::ValidationsFix
end

��单测试通过�?/p>

qiezi 2006-08-26 02:10 发表评论

[ROR] &:id�q�种用法

qiezi — Tue, 11 Jul 2006 07:40:00 GMT
�q�是ActiveSupport扩展的一个方法。原代码如下�Q?br />
class Symbol
def to_proc
    Proc.new { |*args| args.shift.__send__(self, *args) }
end
end

它扩展出�q�种用法�Q?br />
(1..5).map(&:to_s)

map原本是要接受一个block参数�Q�普通的用法是：

(1..5).map{|e| e.to_s}

或者：

proc = Proc.new{|e| e.to_s}
(1..5).map(&proc)

上面�q�个(1..5).map(&:to_s)用法可以拆成3步来解释�Q?br />sym = :to_s
proc = Proc.new{|*args| args.shift.send(sym, *args)}
(1..5).map(&proc)

有个疑问�Q�经�q�yanping.jia解释�Q�map(&:to_s)因�ؓ出现�?amp;�W�号�Q�所�?to_s会执行to_proc�Ҏ��Q�然后与&一起合�?amp;proc交给map处理。虽然说得通，不过我总觉得这个解释中�Q?amp;�q�个�W�号做了2�ơ工作，是否合理�Q?br />
�q�种用法原本是Ruby Extensions Project发明的，在RoR中作了点修改。原来的版本是：

class Symbol
    def to_proc
      proc { |obj, *args| obj.send(self, *args) }
    end
end

它��?个参数来分出一个参敎ͼ�而RoR版本则��用shift分出来�?br />

刚才又想了一下，yanping.jia的解释应该是合理的，解释器看�?amp;:id�Ӟ��先会判断是否是一个方法调用，如果是则需要把:id转成一个proc。否则就是语法错误了�?img src ="http://www.shnenglu.com/cpunion/aggbug/9688.html" width = "1" height = "1" />

qiezi 2006-07-11 15:40 发表评论

[ROR] 修复“��用POST�Ҏ��?通过URL参数改写_session_id无效”的问题

qiezi — Mon, 03 Jul 2006 15:58:00 GMT
问题�Q?br />
使用Flash 8提供的FileReference可以方便��C��ơ选择多个文�g上传�Q�不�q�除了在IE上以外，其它��览器上的都会出现Cookie与浏览器不一致的问题�?br />
解决办法�Q? 直接的做法就是在上传�Ӟ��附加一个session_id在URL上，在服务端处理时��用这个Session�?br />
在Rails中，可以把_session_id=xxxx附加在URL上。不�q�测试的�l�果是，附加的session_id只有在GET��h��时才正常�Q�POST��L��时会被忽略�?br />
知道了这一点，只需要寻找GET和POST��h��处理的差别。也费了一番周折，才发现问题出在actionpack/lib/action_controller/cgi_ext/raw_post_data_fix.rb里�?br />
只需要在POST时也处理一下URL参数卛_��。由于它是通过read_query_params�Ҏ��来分开处理的，所以要在POST��h��Ӟ��调用一下read_query_params(:get)�Q��ƈ把结果合�q�。代码如下：

@params.merge!(CGI.parse(read_query_params(:get))) if method == :post || method == :put

�q�行加到initialize_query�Ҏ��N��卛_��。由于原来的�Ҏ��可能�q�回了@params�Q�所以也加一行@params在结��，以免造成不必要的�ȝ��?img src ="http://www.shnenglu.com/cpunion/aggbug/9346.html" width = "1" height = "1" />

qiezi 2006-07-03 23:58 发表评论

[RoR] 实现一个auto_redirect_to

qiezi — Fri, 19 May 2006 18:33:00 GMT
最�q�在使用RoR做项目，体会��C��快速开发的乐趣�Q�也遇到了一些困难，其中一个就是redirect_to�?br />
我遇到的一个问题是�Q�当使用Ajax更新��面局部内�Ҏ��Q�session内容已经�q�期�Q�这旉��要整个页面蟩转到��d��面�?br />
直接调用redirect_to会��局部内�Ҏ��C�成��d��面�Q�它是在HTTP头里写入重定向参数来实现的。在我这里的�Ҏ��情况下，正确的做法是让它执行一个包含在

国模叶桐国产精品一区,国产视频久久网,亚洲欧美日韩一区在线观看

[RoR] Post/Get分派

[Ruby] Ruby AOP

[RoR] Rails unittest一个小bug

[ROR] &:id�q�种用法

[ROR] 修复“��用POST�Ҏ���?通过URL参数改写_session_id无效”的问题

[RoR] 实现一个auto_redirect_to

[ROR] 修复“��用POST�Ҏ��?通过URL参数改写_session_id无效”的问题