Upgrow メモ - yagi3
Shopifyが公開したRailsでレイヤードアーキテクチャの構築を支援するためのgem https://github.com/Shopify/upgrow これを使うと通常のRailsアプリのModel, Contorller, Viewに加え、以下の層を追加することができる Action, Input, Model, Result Action レイヤードアーキテクチャでいうusecaseであったり、interactorと言われる部分に相当するものと読み取れる contorllerのactionと一対一に対応したactionを定義して使用する想定 Input ユーザーからの入力値をバリデーションする層 RailsのModel(ActiveRecord)にはDB制約都合のバリデーション こっちではユーザーからのinvelid な入力を弾くためのバリデーション っと責務が分離された感じ M
IT人材育成 iPedia：IPA 独立行政法人 情報処理推進機構
IT人材育成iPediaは、高度IT人材の早期育成を図る上で重要となる教育機関における実践的なIT教育の拡充・普及を支援するための情報提供サイトです。 掲載コンテンツ概要 産業界と教育界が将来に向けて必要とする人材像を共有し、実践的ITスキルやノウハウを習得した人材を教育機関から産業界に輩出することが、わが国の産業競争力を強化するために必須と認識しています。IPAでは、経済産業省と文部科学省が立ち上げた「産学人材育成パートナーシップ」情報処理分科会の検討結果等を踏まえ、高等教育機関（大学、短大、高専、専門学校）における産学連携による高度IT人材の育成を支援するための情報提供を行っています。 はじめての方へ 産学連携IT人材育成プラットフォーム IPAが16大学2地域連携団体の産学連携による実践的IT教育講座の開設を支援した際のノウハウ・知見をまとめた講座構築ガイド、各大学の講座事例、OSS
GitHub Enterprise SQL Injection
BeforeGitHub Enterprise is the on-premises version of GitHub.com that you can deploy a whole GitHub service in your private network for businesses. You can get 45-days free trial and download the VM from enterprise.github.com. After you deployed, you will see like bellow: Now, I have all the GitHub environment in a VM. It’s interesting, so I decided to look deeper into VM :P EnvironmentThe beginni
Don't Make Your Code "More Testable"
Don't make your code "More Testable" In some ways I'm very excited that the Ruby community seems to have taken up the "Mocking/OO flag" so to speak lately. Most of the Ruby conferences seem to have talks around "Object Oriented Rails", "Isolated Unit Tests", and things like the "SOLID Design Principles". And even more exciting for me is that I see more and more people referencing the Growing Objec
This is Why Learning Rails is Hard
By Brook Riggio December 5, 2013 This is Why Learning Rails is Hard It’s in the name. Rails depends on Ruby. But anyone learning Rails would tell you it depends on a lot more. There is a whole corpus of tools and concepts that a modern web developer must be familiar with. On top of those, Rails comes with its own flavor of conceptual requirements. Just how much do you need to know to be effective
RailsのAPIにHATEOASを散りばめてみる : RESTの拡張、HATEOASの詳解と実装例 | POSTD
概念としてとしてのRESTは、 Roy Fielding が博士論文「 Architectural Styles and the Design of Network-based Software Architectures 」で導入したものです。その16年後、アーキテクチャとしてのRESTは、APIを設計・構築するための最も広く受け入れられた方法となっています。RESTについては私たちはみんな聞いたことがありますし、自分たちが実際にRESTfulなAPIを構築しているとほぼ皆が思っています。しかし、それは本当でしょうか？ 「RESTとは何か？」ということを自分たちにもう一度思い出させたうえで、さらにRESTを補う別の方法、「HATEOAS」と呼ばれるものの話に続けていきましょう。 RESTとは何か？をもう一度 私はこれを説明するための良い方法について考えていたのですが、Ryan Tomak
Ruby on Railsの潜在的なリモートスクリプトインジェクション脆弱性CVE-2016-2098
今年の2月末に、Ruby on Railsに潜在的なリモートスクリプトインジェクションの脆弱性CVE-2016-2098が報告されています。攻撃コード(PoC)も公開されていますが、現実の攻撃が行われているという発表はないようです。この脆弱性の内容と対策について報告いたします。 背景 Hello Worldのような以下のシンプルなアプリケーション（コントローラ）を考えます。 class HelloController < ApplicationController def index render 'hello/hello' end end これに対するテンプレート hello/hello.html.erb は以下だとします。 <div>Hello world</div> ご覧のように、上記テンプレートを指定した場合、Hello worldが表示されます。 次に、以下のテンプレート hel
Securing Rails Applications — Ruby on Rails Guides
This manual describes common security problems in web applications and how to avoid them with Rails. After reading this guide, you will know: All countermeasures that are highlighted. The concept of sessions in Rails, what to put in there and popular attack methods. How just visiting a site can be a security problem (with CSRF). What you have to pay attention to when working with files or providin
Rails SQL Injection Examples
Overview The Ruby on Rails web framework provides a library called ActiveRecord which provides an abstraction for accessing databases. This page lists many query methods and options in ActiveRecord which do not sanitize raw SQL arguments and are not intended to be called with unsafe user input. Careless use of these methods can open up code to SQL Injection exploits. The examples here do not inclu
ActiveRecordのSQLインジェクションパターン
(Last Updated On: 2018年10月7日)Railsで多用されているActiveRecordのインジェクションパターンを簡単に紹介します。出典はrails-sqli.orgなのでより詳しい解説はこちらで確認してください。特に気をつける必要があると思われる物のみをピックアップしました。 Exists?メソッド User.exists? params[:user] params[:user]などの使い方は危険です。RailsはPHPなどと同様にuser[]というパラメーターで配列化します。 ?user[]=1 が入力の場合、 SELECT 1 AS one FROM "users" WHERE (1) LIMIT 1 となり不正なクエリが実行されます。 Calculateメソッド CalculateメソッドはSQLの集約関数を実行するメソッドです。average、calcula
Rails セキュリティガイド | Rails ガイド
このマニュアルでは、Webアプリケーション全般におけるセキュリティの問題と、Railsでそれらの問題を回避する方法について説明します。 このガイドの内容: 本ガイドで取り上げられている問題に対するあらゆる対策 Railsにおけるセッションの概念、セッションに含めるべき項目、有名なセッション攻撃 Webサイトを開くだけで（CSRFによる）セキュリティ問題が発生するしくみ ファイルの取扱い上の注意、管理インターフェイスを提供する際の注意事項 ユーザーを正しく管理する（ログイン・ログアウトのしくみ、あらゆるレイヤにおける攻撃方法） 最も有名なインジェクション攻撃方法の解説 1 はじめに Webアプリケーションフレームワークは、Webアプリケーションの開発を支援するために作られました。フレームワークの中にはセキュリティを比較的高めやすいものもあります。実際のところ、あるフレームワークは他のよりも安
フレームワークに見る Web セキュリティ対策 - Qiita
セキュキャン 2015 高レイヤートラック(Jxck) 本資料は、セキュキャン 2015 高レイヤートラックの講義資料です。 セキュキャン参加者であるセキュリティエンジニアの卵を対象に、 Web のセキュリティの知見が、実際どのように Web アプリ開発に反映されているか、もしくはどう反映すべきかを、フレームワークの視点から解説することを目的としています。 将来、 Web のセキュリティに興味を持ったエンジニアが、その知見を多くの開発者に啓蒙する手段として、フレームワークに反映するというのは非常に有効な方法です。 ここではその実例として Rails を例にとり、 Rails がこれまでに積み上げてきたセキュリティに関する知見を振り返るとともに、フレームワークとしてそれをどう取り入れているかを解説します。 Intro Web アプリケーションを開発する場合、 Web アプリケーションフレーム
FuelPHPとRuby on Railsの比較 - Tbpgr Blog
FuelPHPとRuby on Railsを比較してみます 前提 FuelPHPは1.7 Railsは4.2 どちらのフレームワークも深く把握しているわけではなく、 これから双方を理解しておく必要があるので、整理する必要があり、 ついでにこの記事を作成しています。 FulePHPが1.8ではないのは、私が関わる案件のFuelPHPが1.7だからです。 アーキテクチャ FuelPHP FuelPHPはModel,View,Controller＋Presenter。 モデル、ビュー、コントローラ (MVC) - FuelPHP Official app ┣classes ┃ ┣model ┃ ┣controller ┃ ┗presenter ┗views Rails RailsはModel,View,Controller。 Rails をはじめよう - RailsGuides app ┣mod
RailsのCSRF対策の仕組みについて - （2015年までの）odaillyjp blog
先日、Rails で開発しているときに意図しない InvalidAuthenticityToken エラーが発生して、すごくハマってしまいました。そのときに Rails のCSRF対策の仕組みについて調べてみましたので、ブログに残しておきます。 Rails のCSRF対策 Rails が生成した ApplicationController には以下の記述があります。 class ApplicationController < ActionController::Base # Prevent CSRF attacks by raising an exception. # For APIs, you may want to use :null_session instead. protect_from_forgery with: :exception end protect_from_forg
Rails SQL Injection Examplesの紹介
モノタロウの1900万商品を検索する Elasticsearch構築運用事例（2022-10-26 第50回Elasticsearch 勉強会発表資料）
Ruby on Rails ガイド：体系的に Rails を学ぼう
Railsの仕組みを体系的に学べる大型コンテンツ Rails Guides に基づいた1,600ページ超えの大型リファレンスです。 プロダクト開発に役立つ実践的な知識が満載 Railsチュートリアルを完走し、プロダクト開発中の人に最適です。 全文検索やバージョン毎の検索にも対応 Proプランでは、さらに効率的な活用をサポートします。 このアイコンが付いているガイドは現在作業中 (WIP: Work In Progress) です。作業中のガイドはそれなりに有用ではありますが、不完全な情報やエラーが含まれている可能性があります。 はじめに Rails をはじめよう Railsのインストール方法と最初のRailsアプリケーションの作成に必要なすべてを解説します。 モデル Active Record の基礎 Active Recordの基礎となるモデル、データベースへの永続的な保存、Active
最近気になるPHPフレームワークHelloWord性能比較大会
最近気になっているPHPフレームワークのベンチマークを取得してみました。 サーバやフレームワークなどのチューニングはほとんどしていないので、 結果は、あくまで参考程度としてください。 テスト環境 仮想環境 (1CPU memory 4GB) PHP 5.5.9 (opcache使用) NGINX 1.4.5 確認したコマンド※ ab -n 1000 -c 20 http://localhost.local/ ※外部からではなく同じサーバで実施しています。 結果 Phalcon 1.2.6 Time taken for tests: 0.523 seconds Requests per second: 1910.87 [#/sec] FuelPHP 1.7 Time taken for tests: 1.704 seconds Requests per second: 586.90 [#/s
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - everyleaf/el-training: 株式会社万葉の新入社員教育用カリキュラム
A Rails Criticism
Rails Textbook