Rails SQL Injection Examplesの紹介
6. 脆弱性のあるアプリケーション Copyright © 2010-2014 HASH Consulting Corp. 6 @books = Book.where( "publish = '#{params[:publish]}' AND price >= #{params[:price]}") 山田 祥寛 (著) Ruby on Rails 4 アプリケーションプログラミング 技術評論社 (2014/4/11) に脆弱性を加えましたw ※元本に脆弱性があるわけではありません 7. UNION SELECTにより個人情報を窃取 Copyright © 2010-2014 HASH Consulting Corp. 7 priceに以下を入れる 1) UNION SELECT id,userid,passwd,null,mail,null,false,created_at,updated
Toodledo : A to-do list to organize your tasks
With Toodledo you can create powerful to-do lists to improve your productivity. We provide you with folders, tags, contexts, subtasks and more to help organize your lists as efficiently as possible. You can sort, filter and search through your list and Toodledo can tell you what needs to be completed and alert you when tasks are due. Watch a video demo Keep track of your ideas with our note editor
１３さいの備忘録 : Rails3のActiveRecodeで複数のwhere条件をORで書く
2011年08月25日16:55 カテゴリrailsactiverecord Rails3のActiveRecodeで複数のwhere条件をORで書く Rails3になってからArelが導入されてnamed_scopeが便利だなぁ〜と思いつつも、where条件をORで接続するにはどうすんだ？って ことで調べてみた。 ■今回の要件 1.Employeeテーブルから名前（漢字）で検索できる。 2.Employeeテーブルから名前（カナ）で検索できる。 3.カナでも漢字でも検索できる。 4.検索対象フィールド（姓、名、セイ、メイ）を動的に指定できる。 例えばEmployeesテーブルが以下のよう場合 class CreateEmployees < ActiveRecord::Migration def self.up create_table :employees do |t| t.string
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Rails named scope デフォルト引数 - 鳩舎
