CSRFの対応について、rails使いが知っておくべきこと - おもしろwebサービス開発日記
以前、CSRFについてのエントリを書きました。 CSRFについて - おもしろWEBサービス開発日記 上記エントリではCSRFの概念について書きましたが、もう少しつっこんで調べる必要が出てきました。調べたことを書いてゆきます。 基礎 application.rb(ないし適当なController)にprotect_from_forgeryメソッドを定義すれば、railsが自動的にCSRF対策をしてくれます。というか、デフォルトでapplication.rbに下記のように書いてあるので、特に何もせずともCSRF対策はバッチリなのです。 protect_from_forgery # :secret => '8ff3ed33f86a431662d8dfe255acdb4a' railsは、get以外の動詞のリンクに、authenticity_tokenというパラメータを自動的に付け加えます。ge
Rails3.1でAjaxを使う - ひげろぐ
よく理解できていなかったのでチュートリアル的に整理した。 まずはチュートリアル用のアプリを新規作成して、コントローラーを一つ作る。 rails new ajax_tutorial cd ajax_tutorial rails g controller sandbox index update_time Ajaxなフォームやリンクを作成する form_forやlink_toといったヘルパーのオプションに:remote => trueを加えるとボタンを押した時やリンクをクリックした時のリクエストが非同期リクエストになる。 app/views/sandbox/index.html.erb <h1>Sandbox#index</h1> <%= link_to('update time', {:action => 'update_time'}, :id => 'update-time-link',
respond_with « Plataformatec Blog
Posts tagged "respond_with" Inherited Resources always had a hate/love history with Rails Edge. Just after DHH posted about respond_with, it was already there in Inherited Resources. This initial implementation provided a nice test suite and several use cases for a improved Rails’ implementation, based in Responders, which encapsulates all the behavior in one class, and can be added, … » Tags: inh
『Rails3.0でファイルのアップロードを試してみる（メモ）』
てっちゅーのお役立ち日記仕事、健康、家庭、教育、趣味、コンピューターなど 今日も何処かで誰かの役に立つ情報を不定期でアップしていく予定です。 view、controllerを作成、routes.rbを修正して ファイルのアップロードを試してみる １．viewの作成 (....\app\views\ctrlの下にupload.html.erbを作成) viewの内容 <%= form_tag({ :action => 'upload_process' }, :multipart => true) do %> <label>ファイルを指定： <%= file_field_tag 'upfile', { :size => 50 } %></label> <%= submit_tag 'アップロード' %> <% end %> ２．controllerの作成 (..\app\controllers
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
f.error_messages in Rails 3.0
Rails 3.0 deprecated f.error_messages and now requires a plugin to work correctly - I however want to learn how to display error messages the (new) native way. I am following the getting started guide, which uses the deprecated method when implementing the comments form. For example: <h2>Add a comment:</h2> <%= form_for([@post, @post.comments.build]) do |f| %> <%= f.error_messages %> <div class="f
Concerned_withパターンでRailsのひとつのmodelを複数ファイルに分けて書く方法
Railsのmodelがとても長くなる場合や、数多くの関心事項（例えばvalidation、activation、association等々）に及ぶ場合には、concerned_withパターンを用いてひとつのmodelを関心事項ごとに複数のファイルに分割して書くことができます。 Teamboxというプロジェクト管理アプリのソースコードを読んでいました。app/modelsのディレクトリの中を見ていると、user.rbの他にuserというディレクトリがあり、その中にactivation.rbやvalidation.rbのようなコードがたくさん収められていました（githubのteamboxのmodelsディレクトリ以下を参照）。ためしに、app/models/user/validation.rbを読んでみると、class User ... validates_presence_of :lo
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
FixtureからFactoryGirlへ : Figure out!! -ドリコムエンジニアブログ
Fixture suck! と言われて久しいですね。こんにちは！ onk です。 最近は Rails 3.0 でソーシャルアプリを作っています。で，BDD に RSpec 2.0 ＆ FactoryGirl を使い出したので FactoryGirl についてご紹介。 define まず，FactoryGirl は ActiveRecord に依存しています。factory の定義は AR のモデル単位。 Factory.define :onk, :class => User do |user| user.name "onk" user.email "onk@drecom.co.jp" end たとえばこんな感じですね。 create / build 定義した factory を使うときは Factory.create(:onk) #=> #<User id: 1, name: "onk",
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ryan's Scraps: What's New in Edge Rails: Default RESTful Rendering
Ryan's Scraps: What's New in Edge Rails: find_or_initialize_by_...
ファイルをアップロードしてみよう(file_field) Ruby on Rails Pro
Rails3 ActiveRecordのsaveを追跡した 2 - A Life Less Ordinary
link_to with :method=>:delete not working ( Rails 3 ) (Page 1) - Controllers and Views - Rails Forum - Ruby on Rails Help and Discussion Forum
Rails 3 link_to (:method => :delete) not working
[Rails] ActiveRecord でツリー関係の関連を定義する - それはBooks![[Rails] ActiveRecord でツリー関係の関連を定義する - それはBooks](https://cdn-ak-scissors.b.st-hatena.com/image/square/ba5dd6674c22a06bd11d06285d0a42ecb6448695/height=288;version=1;width=512/http%3A%2F%2Fhamasyou.com%2Fimages%2F%25E3%2582%25B9%25E3%2582%25AF%25E3%2583%25AA%25E3%2583%25BC%25E3%2583%25B3%25E3%2582%25B7%25E3%2583%25A7%25E3%2583%2583%25E3%2583%2588%25EF%25BC%25882010-11-20%25200.58.43%25EF%25BC%25892.png)
is not checked out... bundle install does NOT fix help!
Elegant way to structure models into subfolders without creating submodules
Adding a directory to the load path in Rails?
routes.rbでの注記