正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう
正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではありませんが不具合が生じるので \A と \z を使うようにしましょう。 はじめに 大垣さんのブログエントリ「PHPer向け、Ruby/Railsの落とし穴」には、Rubyの落とし穴として、完全一致検索の指定として、正規表現の ^ と $ を指定する例が、Ruby on Rails Security Guideからの引用として紹介されています。以下の正規表現は、XSS対策として、httpスキームあるいはhttpsスキームのURLのみを許可する正規表現のつもりです。 /^https?:\/\/[^\n]+$/
RubyにおけるシーケンスはObject#repeatに任せなさい！
Rubyにおいてシーケンス、つまり意味的に連続する要素の並びを簡単に生成するObject#repeatというものを考えましたよ！以前に考えたEnumerable#repeatを単にすべてのオブジェクトに拡張したものですけど。 class Object def repeat(init=true, &blk) x = self Enumerator.new do |y| y << x if init loop { y << (x = yield x) } end end end repeatは、そのレシーバオブジェクトを初期値として、渡されたブロックを繰り返し適用します。適用の結果はEnumeratorオブジェクトでラップされているので、遅延評価されます。 以下に、問題に答える形で使い方を見せますね。比較のためrepeatを使わない方法も適宜示します。 1. 初項1、公差2の等差数列の最初の2
とあるプレゼンテーションたちのためにブレインをストーミングしたらゆんゆんしてた - 角谷HTML化計画(2011-02-16)
■1 とあるプレゼンテーションたちのためにブレインをストーミングしたらゆんゆんしてた そういえば2011年2月はアジャイルマニフェスト10周年だ。Agile@10とかMike Cohnの"REFLECTIONS ON THE 10 YEARS SINCE THE AGILE MANIFESTO"とか。公式サイトにもいつのまにか日本語訳が載ってる……けど、この訳文でいいのかなあ。特に12 principlesの訳文。だいたい良いとは思うけど(原文)。 引き算で話すことが大事だから、以下を地雷とすればいい。 "a built Whole comprising a soulful composition of timeless forms" -- Jim Coplien 質: The Nature of Software, The Nature of Software Development 道
L'eclat des jours(2011-02-06)
_ Rubyはプログラミングをたのしくする……か？ 一昨日の東京RubyKaigiの高橋さんの基調講演（なのかな）は、Rubyのたのしさを語るというやつで、「それにしても「Rubyのよさ」を説明しようとして見事玉砕したRubyコミュニティの巨人の連なりに高橋さんも並んでしまったなあ。」と評されてしまっているけど、でもあらためて考えてみるっていう意味ではそう悪くはなかった。 というか、おれははて？と考えてしまったのだった。本当にRubyはプログラミングをたのしくしてくれてるのか？たとえば、最近の仕事をちょっと考えてみる。 C#のWinFormアプリケーションでグループボックス内に可変個のチェックボックスがあり、あるタイミングでそいつらのチェックをすべて解除する。 だいたいそういうプログラムでは山のようにcheckBox1.Checked = false;みたいな行が並ぶものと相場が決まってい
Rubyの魔術 数々の“スペル”で高度なプログラミング − ＠IT
2010/09/13 元JavaプログラマのPaolo Perrotta氏は、Rubyを使い始めた頃のことを振り返り、こう話す。 「私はJavaの世界からRubyに来た当初、とてもハッピーなプログラマでした。Rubyっていいね、かっこいいじゃん！ と。ところが、最先端のイケてるライブラリの中を覗いてみたら、分からないところだらけだったんです……」。 RubyKaigi2010で「A Metaprogramming Spell Book」（あるメタプログラミング魔術の書）と題した講演を行ったイタリア人プログラマのPerrotta氏は、Ruby on Railsのソースコードを覗いてみたときの驚きをこう表現する。 「例えばalias_method_chainというメソッドは、一体どこにあるんだと探しました。どこにあるか分からないんです。こんなことJavaではあり得ません。結局、テキスト検索で発
TwitterのChirpUserStreamsをWebSocketで垂れ流す - 準二級.jp
Twitter の ChirpUserStreams を WebSocket で垂れ流して閲覧できるアプリを作りました！WebSocket 対応ブラウザ(Chrome 等)でお楽しみください！WebSocket すごい！ユーザ体験が変わる！ ChirpUserStreams => WebSocket ボク @june29 と @kei_s から見た世界を体験できるようにしてあります。ChirpUserStreams については、以前にエントリを書きました。 TwitterのChirpUserStreamsをごくごくしてみた 本家の API がベータ版であり、まだまだ不安定なので、たまにスクリプトの再起動をかけたりしながら動かしています。見てみたいけど「なんにも表示されないよ？」って方がいたら、@june29 や @kei_s に話しかけてみてください。対応できるかもしれません。 User
RubyからScalaに乗り換えた15くらいの理由 - ヽ( ・∀・)ノくまくまー(2010-04-26)
● [Scala] RubyからScalaに乗り換えた15くらいの理由 [注意] この文章を読むと、既存のRubyコードをScalaでrewriteしたくなる、 Rubyコードで型チェックをやるのが鬱になる、Ruby案件でやる気が出なくなる、 などの幻覚や異常行動が報告されています。 現在関わっているプロジェクトや家族のことを常に意識し、 気を強く持って冷静に読むとよいでしょう。 「Scalaプログラミング入門」を読みはじめて、いきなり大きく頷いてしまった。 "コーディング時間の半分をテスト作成に費やさなければならなかった"(p.3) "Railsによって得られた生産性の向上は、テスト作成の作業に失われてしまいました"(p.3) まさにここ数年私が抱いてた漠然としたストレスの正体が、的確に文章となっていたからだ。そしてほどなく、「あ、この機能がRubyに欲しかった！」という驚きと共に Sc
最速Rubyリファレンスマニュアル検索！ | るりまサーチ
組み込みクラス一覧 A〜E ARGF.class (843) Array (2016) BasicObject (154) Bignum (99) Binding (78) Class (80) Complex (527) Data (36) Dir (538) Encoding (2449) Encoding::Converter (253) Encoding::InvalidByteSequenceError (77) Encoding::UndefinedConversionError (55) Enumerator (194) Enumerator::ArithmeticSequence (84) Enumerator::Chain (36) Enumerator::Lazy (389) Enumerator::Yielder (27) Errno::EXXX (33) Excep
メタプログラミングの基本とか - mirichiの日記
Rubyはメタプログラミングができる言語だ。 高度なことをしようと思うと特異クラスなどの詳細を知る必要が出てくるが、そういうことをそれなりに知っている人でなければ、特異メソッドぐらいは理解できても特異クラスが出てきた時点でよくわからなくなってしまう。 よくある説明とは違う切り口で説明してみよう。 ちょっと長いが気にしない。 １． まず、Rubyでは先頭が大文字の識別子は定数である。 このルールで最もよく使われるのはクラスやモジュールの名前だろう。 これらは定数である。 class Hoge end p Object.const_get("Hoge").name # => "Hoge" p Object.const_get("Hoge").class # => Class Hogeという定数が定義され、そこにHogeクラスを表すClassオブジェクトが入っているわけだ。 つまり上記の定義は（
[ruby][howto]クラスを生成するクラスの作り方
Rubyな話。 「とあるオブジェクト群はそのなかでクラスタに分かれていて、クラスタごとに振る舞いが違うんだけど、そのクラスタの数が不定」という状況がたまぁ〜にある。Ruby なおまえらがよく知っている例としては Active Record パターンとかはそう。Active Record パターンだとオブジェクトは DB の行で、したがって振る舞いは DB のテーブル(かビュー)によって決まるんだけど、Active Record の基底クラスを設計している段階ではどんなテーブルがあるかなんてのは当然すべてのパターンを網羅的に作成しておく事はできない。 んで、Rails についてくる ActiveRecord::Base だと、そのへんはかつては「クラスが継承されたときにそこにフックして派生クラスに実装を注入」というインド人もびっくりの力技で解決されていて(今見たら今はそこまでじゃないが)、ま
![[ruby][howto]クラスを生成するクラスの作り方](https://cdn-ak-scissors.b.st-hatena.com/image/square/eac243604c2379fd09ec117e619447a493b4c1dc/height=288;version=1;width=512/https%3A%2F%2F64.media.tumblr.com%2Favatar_e917b9585736_512.pnj){kind=avatar}
Ruby のサンプルプログラム投稿サイト - Masaru
Ruby のサンプルプログラムを見つけましょう。 サンプルプログラムは自由に使用することができます。(詳しくは こちら) 例: Array#delete Hash Masaru(”まさる”さん)は、 Ruby のリファレンスマニュアルを読んだユーザが、 「もう少しサンプルが多ければいいのに」とか、 「このメソッドでこんなこともできるのに」と思ったときに、 ユーザ自身でサンプルプログラムを登録できるようにするために開発したシステムを利用した、 Ruby のサンプルプログラムを登録や閲覧をするためのサイトです。 String#* / yasuda-h at netlab dot jp 同じ文字列を複数並べて表示する。 47pt | 2008-08-23 02:27:19 String#% / yasuda-h at netlab dot jp 数値で文字列数を指定し、出力される内容の整形を
RubyでAndroidアプリ開発、JRubyが意欲的 | エンタープライズ | マイコミジャーナル
JRuby - Java powered Ruby implementation JRubyの主要開発者であるCharles Nutter氏がHeadius: Return of Ruboto!において、AndroidプラットフォームでRubyのインタラクティブシェルであるirbが実によく動作していると報告している。成果物はheadius's ruboto-irb at master - GitHubとして公開されている。 Androidでスクリプト言語を使えるようにする試みにはGoogle Codeで公開されている。Android Scripting Enviornment (ASE)がある。現在のところPython、Lua、BeanShellがサポートされ、今後のバージョンではRubyとJavaScriptもサポートも追加される計画になっている。 しかしCharles Nutter氏は
Re: 大量のハッシュデータを簡潔に作成する - kなんとかの日記
これもどこまでマジなのかよくわからんのだけど…… つ injectとだけ言わせていただく。 jijixi's diary - Re: Python での組み込み型をより自然な名前にする - kwatchの日記 , Re: 大量のハッシュデータを簡潔に作成する - kwatchの日記 inject()があればHash.create_with()はいらないというご指摘をいただきました。 検証してみましょう。 ## Hash.create_with()を使う方法 data = Hash.create_with(:name, :gender, :role) {[ ["Haruhi", 1, "Leader of SOS Brigade"], ["Mikuru", 1, "Time Traveler"], ["Yuki", 1, "Humanoid Interface"], ["Itsuki", 0
Anemone - Ruby Web-Spider Framework
An easy-to-use Ruby web spider framework What is it? Anemone is a Ruby library that makes it quick and painless to write programs that spider a website. It provides a simple DSL for performing actions on every page of a site, skipping certain URLs, and calculating the shortest path to a given page on a site. The multi-threaded design makes Anemone fast. The API makes it simple. And the expressive
dRuby を使って Excel ファイルの中身を配信 - elm200 の日記(旧はてなダイアリー)
趣旨 私は Windows (ホストOS) + VWMare 上の Linux(ゲストOS) という構成で開発を行っているのだが、どうしても Linux 側から Excel ファイルを読みたくなった。そこで、dRuby を使って Windows 側から Excel ファイルの中身を読み出す Ruby プログラムを書いてみた。拙いコードだが皆さんの参考になれば幸いである。 使い方 サーバ側 下のソースコードを excel_server.rb というファイル名で Windows マシン上に保存する。いま仮に C:\ に保存したとする。次のようにして実行。 C:\>ruby excel_server.rb druby://windows_pc_name:12345 Press any key to quit.となるはずだ。これでサーバ側の準備 OK。 クライアント側 % irb --simple
Judeのクラス図からActiveScaffoldのコードを自動生成する：CodeZine
はじめに このジェネレータはJudeで作成したクラス図の情報を取得し、それを元に、ActiveScaffoldで必要なコーディングのソースを自動生成することにより、ActiveScaffoldの環境構築を行えば、クラス図を書くだけでActiveScaffoldのアプリケーションを作成できるというツールです。 早い話がクラス図を描いたら、とりあえずアプリケーションができますという話です。もちろん限定されたところにしか使えないと思いますが、JudeとRubyを活用してこんなに簡単にジェネレータが作れるというのを感じていただければ嬉しいです。ジェネレータを使用するための環境設定 最初にジェネレータを使用するに当たって、JRubyとLuRuJuというライブラリ、およびUMLツールのJudeのセットアップを行いましょう。JRubyのセットアップ JRubyはRubyのJavaでの実装です。通常のRu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
java-ja.dddで質問し損ねた事をt_wadaさんにがっつり聞いてみた
Guardfile for Spork x RSpec x Padrino
Loading...
Amazon.co.jp: Rubyで作る奇妙なプログラミング言語 ~Esoteric Language~: 原悠: 本
