Rails セキュリティガイド | Rails ガイド
このマニュアルでは、Webアプリケーション全般におけるセキュリティの問題と、Railsでそれらの問題を回避する方法について説明します。 このガイドの内容: 本ガイドで取り上げられている問題に対するあらゆる対策 Railsにおけるセッションの概念、セッションに含めるべき項目、有名なセッション攻撃 Webサイトを開くだけで（CSRFによる）セキュリティ問題が発生するしくみ ファイルの取扱い上の注意、管理インターフェイスを提供する際の注意事項 ユーザーを正しく管理する（ログイン・ログアウトのしくみ、あらゆるレイヤにおける攻撃方法） 最も有名なインジェクション攻撃方法の解説 1 はじめに Webアプリケーションフレームワークは、Webアプリケーションの開発を支援するために作られました。フレームワークの中にはセキュリティを比較的高めやすいものもあります。実際のところ、あるフレームワークは他のよりも安
Rails5 の落とし穴
Rails 5 がリリースされましたね。いつものことですが、Rails のリリースノートは『新機能最高！！！』って見せながらサラッと落とし穴を用意してくるあたり、実に渋いなと思います。本当にやめて欲しい。 大体 Upgrading from Rails 4.2 to Rails 5.0 な内容ではあるので、不正確な情報を頼りにするよりはできれば本家の Rails Guide を当たるほうがオススメです。 ということで、発見した落とし穴を随時更新していこうかと思います。なお、移行元は Rails 4 を想定していますので、 Rails (バージョンを問わない)特有の落とし穴については各自やっていく気持ちで対処して下さい。 belongs_to に optional オプションが追加されました (ついでに required オプションが非推奨になりました) 一発目から戦争勃発という感じですが、
Ruby on Rails チュートリアル: 実例を使ってRailsを学ぼう
※最新版の『Ruby on Rails チュートリアル第6版：実例を使ってRailsを学ぼう』が販売中です。 関連サイト本書の関連サイトがあります。 Rails チュートリアル: http://railstutorial.jp/ヘルプページ: http://railstutorial.jp/helpまた、本書よりさらに踏み込んだRuby on Rails公式ガイド、『Railsガイド』も好評発売中です。 内容紹介本書は、Rails 創始者の David Heinemeier Hansson に推奨され、世界中で利用されている Ruby on Rails Tutorial の和訳本です。 本書では、Twitter のようなマイクロブログサービスを題材にして、実際に手を動かしながら学んでいく、チュートリアル形式を採用しています。また、本書は実践的な内容を重視しているので、Ruby や Rail
はてなブログ | 無料ブログを作成しよう
ネイルで使う材料で、DIY時の木割れやネジ跡を派手にしたらかわいい OSB合板でちょっとしたボックスをつくりました。 ビス止め下手すぎて木を割ったり穴あけすぎたりした場所に、好きな派手色の樹脂を詰めてパテ代わりにしてみました。 ちょっと某HAYっぽみ出て可愛かったので、自分用にメモです。 手順 塗装 派手色グミジェルで失敗部分…
Railsでデモを作れぇ！ - crkの独り言
Webアプリの見積もりが来て、イメージを固めるために、Railsでデモを作ろう！ って、そんな余裕があるのかぁ？ とりあえず、castleに置いてあるRailsの環境を使ってみる。 $ mkdir railsTest $ cd railsTest $ rails accident $ cd accident $ vi config/database.yml でdatabase.ymlの編集。 ここで、socket: /var/lib/mysql/mysql.sock を追加しないと、ソケットファイルが見つからないと言われる で、WebminからMySqlにaccident_production,accident_test,accident_developmentのdbを作成 userとしてrailsを作成して、権限を設定。 $ rake migrate すると、 Mysql::Error:
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう