RailsのStrong Parametersで弾かれたときにすぐに気付けるようにしてみる - (ﾟ∀ﾟ)o彡 sasata299's blog
2013年08月12日11:25 Ruby RailsのStrong Parametersで弾かれたときにすぐに気付けるようにしてみる Rails4 を使ってると Strong Parameters で特定のパラメーターが弾かれていてハマることがあります。セキュリティ的に安全になったので素晴らしいんですが、いかんせん慣れていないせいか特定のパラメーターが弾かれていても気付かないことが多くて。。そこで、すぐに気付けるように色付けしてくれる colorize_unpermitted_parameters っていう gem を作ってみました。 使い方はこんな感じ。以下を Gemfile に追加して bundle install するだけ。 gem 'colorize_unpermitted_parameters' Strong Parameters で弾かれると Unpermitted para
今すぐ、Windows7で Ruby 2.0.0 + Rails 4.0RC1 を試したい人向けのメモ - yuumi3のお仕事日記
以前書いた 今すぐ、Windows7で Ruby 2.0.0 + Rails 4.0beta1 を試したい人向けのメモ より、だいぶ楽になったので書きました。 警告 一応EY-Office教育テキスト(Rails, RSpec)のコードが動くところを確認しましたが、Rails4.0RC1の動作を保証するものではありません もしMacやLinux環境が使えるなら、そちらを使う事を強くお勧めします irb, rails consoleでワーニングが出ます → Stack Overflow Windows7(64bit)で試しました、WindowsXP等で動くかどうかわかりません RailsInstaller も Ruby2.0.0に対応したインストラーを準備しているようなので、そちらを待つのも良いかもしてません インストールの概要 Rubyのインストールは RubyInstaller+DevK
Rails 4 パート2：Rails 4の最新情報 | Engine Yard Blog JP
本記事は英語版のブログで2013年1月31日に公開された記事の翻訳版です。 注：これはRails 4の変更点と新しい特徴機能をお伝えする2部構成の投稿のパート2です。パート１をまだ読んでいない方は、Rails 4 の変更点について説明したパート1をご覧ください。 Rails 4には実用的で素晴らしい新機能も組み込まれています。私自身、これらの新機能にはとてもわくわくしていますし、みなさんもきっと同じ思いを抱くと思います。 Postgres H-Store Rail 4のActiveRecordは、PostgreSQLの hstoreという拡張をサポートします。このデータベースの拡張によって、PostgreSQLの列（※カラムとも言います）に’hstore’という新しいデータ型が使えるようになります。hstoreは、文字列のみのハッシュを効率的に表示します。これは、事実上、テキスト列（カラム
Rails 4 パート1：Rails 4の最新情報 (翻訳版) | Engine Yard Blog JP
この記事は英語版のブログで2013年1月22日に公開された記事の翻訳版です。記事中ではEngine Yard CloudはRails4をサポートしていないとありますが、現在はRails4をご利用頂けます。 注：これはRails 4の変更点と新しい特徴機能をお伝えする2部構成の投稿のパート1です。パート2は来週掲載されますので、そちらも併せてご覧ください。 Ruby on Railsフレームワークの4つ目のメジャーバージョンの公開がいよいよ近づいてきました。公式なリリース日はまだ発表されていませんが、候補版は今年初めに公開される見通しです。今回のバージョンは、作成に1年以上を費し、内部の設計方法に大きく手を入れています。モジュラー化がさらに進み、主なコードベースの無駄をなくすために特徴機能の多くを別々のジェムに組み込んでおり、また、廃止予定の機能は公式にサポートされなくなっていますが、本当に
rails4でcompass-railsを使う | iii ThreeTreesLight
rails4でcompass-railsを使う rails4でcompass-railsを使おうとすると、assets precompile時に以下のエラーが出て利用できない。 Unsupported rails environment for compass 対処法は以下の通り $ vim Gemfile gem 'compass-rails', github: "milgner/compass-rails", branch: "rails4" compassを利用して生成したsprite画像が反映されない場合 $ vim application.css.sass @import "layout/*.png"; @include all-layout-sprites; $ vim config/application.rb config.compass.images_dir = '/ap
Rails 3.2.12を4.0.0にアップグレードした
Rails 4.0.0が出ていたので、3.2.12で動かしているウェブアプリ（このブログ）を4.0.0にアップグレードしてみることにしました。 Rails 4.0: Final version released! http://weblog.rubyonrails.org/2013/6/25/Rails-4-0-final/ (1) GemfileのRailsのバージョンを4.0.0にする coffee-rails、sass-railsも4.0.0にしました。 古いrailtiesに依存していてbundle updateが動かないことがあるためです。 (2) 以下のコマンドを実施。 以下、rake rails:updateの作業ログです。 boot.rbは上書き routes.rbはスキップ application.rb上書き（このアプリに関してはtime_zoneを指定していただけだった
Rails 4.0: Final version released!
Rails 4.0 is finally ready after a thorough process of betas and release candidates. It’s an amazing new version packed with new goodies and farewells to old features past their expiration date. A big focus has been on making it dead simple to build modern web applications that are screaming fast without needing to go the client-side JS/JSON server route. Much of this work was pioneered for Rails
Rails 4.0: Release Candidate 1 released!
Just in time for the opening of RailsConf, we managed to push out the first release candidate of Rails 4.0. This incorporates no less than 1,368 commits since beta 1. You can see the full list of changes on Github. If you’re interested in a high-level review of what’s in Rails 4.0, please see the announcement we made for beta 1. As last time, please give this release candidate an honest try. This
#415 Upgrading to Rails 4 - RailsCasts
gem 'rails', '4.0.0.rc1' gem 'sqlite3' gem 'sass-rails', '~> 4.0.0.rc1' gem 'coffee-rails', '~> 4.0.0' gem 'uglifier', '>= 1.3.0' gem 'jquery-rails' gem 'paper_trail', github: 'airblade/paper_trail', branch: 'rails4' # add these gems to help with the transition: gem 'protected_attributes' gem 'rails-observers' gem 'actionpack-page_caching' gem 'actionpack-action_caching'
WebDataExtraction - Entdecke das Potenzial des Web Data Mining
Das Erstellen einer Restaurant-E-Mail-Liste kann ein wertvoller Teil von Marketingkampagnen für Lieferanten von Waren, Ausrüstung und Dienstleistungen sein, die eine Liste potenzieller …
WebDataExtraction - Entdecke das Potenzial des Web Data Mining
Das Erstellen einer Restaurant-E-Mail-Liste kann ein wertvoller Teil von Marketingkampagnen für Lieferanten von Waren, Ausrüstung und Dienstleistungen sein, die eine Liste potenzieller …
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Rails 4のturbolinksについて最低でも知っておきたい事
Rails 4のturbolinksについて最低でも知っておきたい事 （追記）turbolinksに関するセキュリティ上の懸念について turbolinksとは、ページ遷移をAjaxに置き換え、JavaScriptやCSSのパースを省略することで高速化するgemで、Rails 4からはデフォルトで使用されるようになります。 高速化は大歓迎なのですが、JavaScriptのイベントの起き方が変わるため、Rails 3までの書き方をしているとまず間違いなく問題が起きます。しかも、Rails 4ではデフォルトの機能ですので、最新版を使いたいなら必ず知っておかなければいけません。 本エントリではturbolinksを使うために絶対に知らなければいけないことを分かりやすく紹介したいと思います。 動作 turbolinksの動作は、すごく大雑把に言うと以下の通りです。 リンクのclickイベントをフッ
Riding Rails: Rails 4.0: Beta 1 released!
Hot on the heels of the first production version of Ruby 2.0 comes the first beta version of Rails 4.0. The two form a great pair and are already running in production on a number of applications, including Basecamp Breeze. In fact, Ruby 2.0 is the preferred Ruby to use with Rails 4.0. The purpose of this beta is to get as many people as possible to try to upgrade from Rails 3.2 and earlier and to
Rails 4 links compilation
We love open source and we invest in continuous learning. We give back our knowledge to the community. I’m leaving here a curated compilation of interesting links where you will find information that is not very well known. There are pull requests, issues, commits, examples, posts, videos and more about Rails 4. I’m also giving a shout out asking for improvements to this compilation. If you find s
Rails 4 Countdown to 2013 | The Remarkable Labs Blog
With the impending release of Ruby on Rails 4, it looks like a lot of developers will be updating their web applications in the coming new year. To help with this transition, over the next 31 days, we are going to be releasing a series of blog posts going over everything you will need to know about Rails 4 for an effortless upgrade. Once a post is added to the series, a link will be added here for
#400 What's New in Rails 4 - RailsCasts
git clone https://github.com/rails/rails.git cd rails bundle gem install bundler --pre bundle railties/bin/rails new ~/code/blog --edge -d postgresql mate ~/code/blog cd ~/code/blog rake db:create rails g scaffold article name content:text published_on:date tags properties:hstore rake db:migrate rails c Article.create! name: "Hello", tags: %w[ruby rails], properties: {author: "Ryan"} Article.first
Rails4.0に含まれる strong_parameters について - おもしろwebサービス開発日記
注意 このエントリは急いで書いたので間違いが含まれている可能性が高いです。気づいた方はご指摘ください。 序文 strong_parameters とは、mass assignment で余計なパラメータをモデルの属性にセットさせないための新しい仕組みです。Rails 4.0 からはこれが標準になります。Rails2.x と 3.x はattr_accessibleやattr_protectedなどで似たような機能が提供されていましたが、これだと管理が煩雑になるケースがありました。 今年の３月くらいにGitHub が mass assignment の脆弱性を突かれたことで 、この問題をどうにかしようという流れが起き、最終的に strong_parameters が作られるという経緯を辿りました。 mass assignment とは Rails ではこんなコードをよく見ると思います。 de
Rails 4.0を使ってみよう – その2 ActiveRecordの使い方｜TechRacho by BPS株式会社
Rails4では、ActiveRecord周りの書き方に何点か変更が入っています。 普通にWebアプリを作る際には、もっともわかりやすい変更点の1つですね。 ActiveRecord::Modelのinclude 従来、モデルを定義するには class User < ActiveRecord::Base end としていました。 Rails4では、 class User include ActiveRecord::Model end という書き方ができます。別クラスを継承させることができるのが大きなメリットです。 影響範囲が広く（ActiveRecord::Baseを拡張するライブラリが多いため）、ひょっとしたら4.1などで更に方針が変わる可能性もありますが、ActiveRecord::Baseに依存した書き方をしないように気をつける必要があります。 find_by_*の廃止 find_b
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
