RailsのService層とうまく付き合うにはどうすればいいのか調べてみた - カレーの恩返し
「RailsのService層ってどう使っていくのがいいんだろうね？」って聞かれたときにすぐ答えられなかったのでまとめておきたいと思います。 ※ Fat Modelの解決策としてTrailblazerが最近よく話題に上がりますが、私がまだ使ったことがないので触れない方向で行きます。 情報を漁る まずは「Rails service」とググって検索して引っかかった記事を読みました。 techracho.bpsinc.jp アクションが複雑になる場合 (決算期の終わりに帳簿をクローズする、など) → 複雑な処理をmodelから分離させたい アクションが複数のモデルにわたって動作する場合 (eコマースの購入でOrder, CreditCard, Customer を使用する、など) → どのmodelに書けばいいのかよく分からないのでとりあえずserviceに書いとけ感ある アクションから外部サー
Railsでセキュリティのことを考えずに作ったwebアプリは脆弱性があるのか調べてみた(脆弱性検証編) - 男女比はカレーと福神漬けと同じくらい
この続きです。 euglena1215.hatenablog.jp 検証方法が全く網羅的ではないということを踏まえた上でお読みください。 検証 XSS(クロスサイトスクリプティング) 方法 投稿フォームに以下のリンクに載っているXSSの例を片っ端から入力してみた。 XSS Filter Evasion Cheat Sheet - OWASP 結果 脆弱性は見つからなかった。 理由 rails3からデフォルトで文字列を出力するときにはエスケープされるようになっているため基本的にはXSSは通らない。 なので文字列をエスケープさせたくない場合には <%= 文字列.html_safe %> <%= raw 文字列 %> <%== 文字列 %> のどれかを使う。 qiita.com この記事によると <%== を使うのがベストらしい。 SQLインジェクション 方法 検索フォームに ');-- と入力
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
