Ruby On Rails ピチカート街道 - Rails 2.0・その１２(CSRFを勝手に防止) -
2024.02 « - - - - - 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 - - - - - - » 2024.04 CSRF (Cross-Site Request Forgery) を勝手に防止してくださいます。 CSRF とは簡単に言うと、ある特定のURLがDBに挿入したり更新したりすると仮定します。そして、そのURLにアクセスしまくってDBの値を変えまくることです（だと思う・・・）。 script/generate scaffold した時点で、もう既に対応済みになっていて何もすることはありませんでした。 じゃあ、どこで設定されているか、というと、app/controllers/application.rb をご覧ください。 protect_from
CSRFについて - おもしろwebサービス開発日記
protect_from_forgery?? railsのApplicationControllerに protect_from_forgeryという一文があり、よくわからないので調べてみた。 Protect a controller‘s actions from CSRF attacks by ensuring that all forms are coming from the current web application, not a forged link from another site. http://api.rubyonrails.org/ protect_from_forgeryメソッドは、CSRFという攻撃から身を守るためのメソッドらしい。 CSRFってなんだろう？ ということでwikipediaで調べた。 全部訳すのはめんどくさいので、例だけ簡単に意訳すると Bob
第7回 CSV形式経由でExcelデータを読み込む
今回は、カンマ区切り(CSV)形式のデータを Ruby on Rails で利用する方法について説明します。 まず、右図のような Excel ファイル table2.xls を用意してください。 Excel の [ファイル名を付けて保存] メニューで、[ファイルの種類] として「CSV(カンマ区切り)」を選び、RAILS_ROOT/data/table2.csv として保存します。もし RAILS_ROOT/data ディレクトリが存在しなければ、作成してください。 このデータを使ってテーブルを表示する TablesController は、次のようになります。 require 'csv' class TablesController < ActionController def show id = params[:id] @records = [] reader = CSV.open(R
はてなブログ | 無料ブログを作成しよう
うめぇヨーグルトソースでもいかがですか。個人差にもよりますが。もしよろしければ。 お久しぶりです。 最近うんめぇ〜と思ってるヨーグルトソースがあるので、書いていこうと思います。 ヨーグルトとハーブ類をもりもり使うので、そういうのが食べられない方にはうんめぇソースではないです。ごめんなさい…。もしよろしければお茶だけも…旦~ 【用意する…
pylori*style wiki - MigrationによるDB管理
Migrationとは Migration とは、Railsで使うデータベースの管理機能で、テーブル作成・カラ ムの追加/変更などの作業を一元管理できます。SQL でスキーマを書くのでは なく、Rails独自の記法(Rubyの文法の範囲内)を使ってDB管理を行います。以 下のようなメリットがあります。 スキーマのバージョン管理ができる rake コマンドでスキーマのバージョンアップ/ロールバックが可能 データベースに依存しない書き方ができるので、他のデータベースに切り替えるのが容易 対応しているデータベース 現在、対応しているデータベースは MySQL, PostgreSQL, SQLite, SQL Server, Oracle です。 今後、対応DBは増えていくと思います。最新情報は、 http://api.rubyonrails.org/classes/ActiveRecord/Mi
ActiveRecordでCSVからデータを入れるときの注意点:お題目うぉっち
2009年07月18日 ActiveRecordでCSVからデータを入れるときの注意点 そろそろActiveRecordもちゃんと使って立派な（？）業務に使えるシステムを作りたいと思う。 そのためには、今までずっとネックだった「CSVから既存データのテーブルのロード」と「レガシーテーブルでのid問題」を克服しなければならない。 そこで、再び手持ちの本を紐解いて勉強しているのだけど、気をつけなければならないポイントというのがなんとなく分かってきた気がする。 1) テーブル名、主キーのフィールド名の規約への抵触 私が今の仕事で使いたいデータはマスターデータの管理システムは他にあって、そこからエクスポートされたデータをRailsで使うということになる。すると、「テーブル名がモデル名の複数形」、「主キーの名前はid」という規約が問題になる。 【解決法】モデルで下記の宣言をする set_table_
Rails3.0.7でdb:fixtures:loadがうまく出来ない。 - ありの日記
なにこれ。本当はusers.yamlを読み込んでテーブルにロードして欲しいのに、下のようにu.yaml, u.csvを見に行こうとする。 $ rake db:fixtures:load FIXTURES=users .... rake aborted! Could not find /home/hironemu/dev/sample/test/fixtures/u.yml or /home/hironemu/dev/sample/test/fixtures/u.csvそこで、 $ rake db:fixtures:load FIXTURES=usersaaaaとすると、users.yamlをめでたく読みにいくようになった。。。。 とりあえず、4つ適当な文字をくっつければいい。 $ rake db:fixtures:load FIXTURES=hironemu_sampleaaaaんだこりゃ
Ruby on Railsコマンドメモ
はじめに RubyGemsとRuby on Railsのアップデート Debian（not RVM） RVM railsコマンド プロジェクト開始 scaffold（モデル＋データの追加／閲覧／編集／削除） scaffoldの取り消し モデルの生成 カラムの追加 カラムの削除 コントローラー＆ビューの生成 migration Devise Cucumber, RSpec, Capybara Devise Cucumber, RSpec, Capybara を導入 単体テスト 結合テスト 関連リンク はじめに_ Ruby on Rails 3.2系が対象。 RubyGemsとRuby on Railsのアップデート_ Debian（not RVM）_ RubyGemsのアップデート % sudo gem update --system Railsのアップデート # sudo gem upda
db:fixtures:load で csv ファイルからデータをインポートする:お題目うぉっち
2008年08月14日 db:fixtures:load で csv ファイルからデータをインポートする Rails2の本もちらほら出てきたので、最近はRailsも勉強を再開した。 本を見てサンプルを作ったりする時にいつも困るのが、リアルなデータでアプリを作ってみようとする時のDBへのデータインポート。 普段業務で使用しているCSVファイルには行数が数万行になるようなものもザラにあるので、いちいち置換をかけたり、レイアウトを変更してからじゃないとDBに読み込めないようだとつらい・・・。 rails では rake db:fixtures:load と打つと、test/fixtures 以下に置いた、（テーブル名）.yml というYAMLファイルを自動的にDBにインポートしてくれる。しかし、私はYAMLファイルというのがどうも好きになれない。既存のCSVデータをYAMLに変換するくらいなら、
第3回 レイアウトと部分テンプレート
今回のテーマはテンプレートを分割する仕組み、レイアウトと部分テンプレートです。 レイアウトは、メインのテンプレートを包み込むテンプレートです。次の2つのRHTMLテンプレートをご覧ください。 <html> <head> <title><%= @title %></title> </head> <body> <%= yield :layout %> </body> </head> <h1><%= @title %></h1> <h2><%= @chapter_heading %></h2> <% @paragraphs.times do |p| -%> <p><%= p %></p> <% end -%> 上がレイアウトで、下がメインのテンプレートです。レイアウトもテンプレートの一種であることに注意してください。対応するアクションは次のようになっています。結果のHTMLコードを想像してみてく
Railsでcsvからfixturesを投入するには？ - femocoの日記
rake db:fixtures:load FIXTURES=fixture_file_nameで普通に読みこむことができます。 rake db:fixtures:loadは、読みこむファイルがyamlでもcsvでも、自動的に判別して読みこんでくれます。 fixtureデータとして使用するためのcsvの形式は以下の通りです。 test/fixturesに、テーブル名.csvとして読みこむファイルを作成する。 デリミタにはコンマ「,」を使用する。 idフィールドは不要ですが、作成しても問題ない。 1行目にはフィールド名のヘッダを入れる。 具体例をメモしておきます。 例えば、日本の都道府県のテーブルを作成し、そこにデータを投入したい場合には以下のようにします。 先ず、テーブルとモデルを作成します。 テーブル名はprefecturesとし、フィールドはtitle:stringとpermalink
RailsでFasterCSVを使ってCSVファイルからデータをインポートする方法 - 関打エアコン
テーブルが class CreateProjects < ActiveRecord::Migration def self.up create_table :projects do |t| t.column :projectid, :string, :limit => 5 t.column :project_name, :string end end def self.down drop_table :projects end end という構造の場合の例。 Controllerの例。 require 'fastercsv' def import_csvdata # if params[:dump][:file].class.to_s == "StringIO" if params[:dump][:file].class == StringIO @parsed_file = FasterC
『Ruby インタプリタのバージョンアップ Mac OS X (Leopard)』
Ruby のインタプリタのバージョンが1.8.6のままだったので1.8.7にアップデートする。 既存の環境がどうやってインストールしたか忘れてしまったのが少し問題か。 #とりあえずportで試してみる。 % ruby --version ruby 1.8.6 (2008-08-11 patchlevel 287) [universal-darwin9.0] % sudo port -d selfupdate % sudo port -d sync % port search ruby ruby @1.8.7-p174 (lang, ruby) Powerful and clean object-oriented scripting language ruby186 @1.8.6-p368 (lang, ruby) Powerful and clean object-oriented scr
MVCとRailsの基本構成を学ぼう
MVCの効用 MVCはもともと、Smalltalkにおいて、GUIのアプリケーションを作るために考案されました。 ビューは、もっともユーザーに近い部分を担当するので、さまざまなバリエーションや変更が想定されます。デバイス（スマートフォンかPCか携帯か）、ユーザーの属性（年齢、性別、言語など）によって、求められるものが異なるからです。Webアプリケーションにおいても、ユーザーの性質やデバイスによって、求められるレスポンスの内容は大きく変わってきます。 一方、モデルはアプリケーションの根幹になるデータ構造とロジックを受け持つので、ビューのようにデバイスやユーザーによる影響は受けにくいのですが、代わりに、データの種類が増えたり、業務の流れが変わったりした場合には変更の必要が生じます。 また、コントローラーをモデルから分離することで、ユーザーとのインターフェイスの種類（例えばWeb）に依存した処理
黄片一级日日夜夜-亚洲美女图片一二三区-真人一级a爱做片毛片-欧美一级aa片系列
黄片一级日日夜夜-亚洲美女图片一二三区-真人一级a爱做片毛片-欧美一级aa片系列,国产a一级毛片视频一级,国产高中学一级毛片在线视频,中国黄色一级毛片视频
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20061002/
Blogger
【RoR】Ruby on Rails Part12 【２ちゃんねる／WebProg板】
はてなブログ | 無料ブログを作成しよう
kkaneko.com