首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    水货CTO入职不到半年犯下低级错误,将公司拖入无底深渊

    泄露的数据包含公开 / 私人贴文、哈希密码与用户私有讯息,涉及 1.5 万名用户,其中还包括前美国总统特朗普。...取而代之的是,开发人员向包含 find_by_sql 方法的 Rails 函数添加一个调用,该方法直接接受查询字符串中未经清理的输入。Rails 是一套广泛使用的网站开发工具包。...具有讽刺意味的是,早在 2012 年,Fosco 就曾警告程序员同行们,要使用参数化查询来防止 SQL 注入漏洞。...粗略检查就能看出一些错误,比如大型原始 SQL 查询完全可以使用 AREL 或 ActiveRecord 这种更惯用的方式,没有清理用户输入等等。”...防止 SQL 注入,在 Rails 文档中有明确的示例说明(https://guides.rubyonrails.org/security.html#sql-injection),甚至示例与该提交中所讨论的代码完全一样

    99720

    慢的不是 Ruby,而是你的数据库

    在对整个 Rails 进行全面基准测试之前,我们先来审视一下 Rails 中的 ORM:ActiveRecord。...sorting-by-un-indexed-field 示例揭示了 Rails 与数据库的耦合如何使其许多性能问题成为数据库问题。 根据我的经验,Rails 中的性能问题总是: N+1 个查询。...使用 Rails 人性化的 active-record API,很容易忘记你仍然只是在查询一个复杂的关系数据库。它需要微调、调优和调整,以便在合理的时间内为你提供数据。...这也使应用程序与实际的数据库细节分离。 N+1 个查询并不总是坏事。有时甚至是首选。因为它们使业务逻辑保留在代码中。并将获取内容的逻辑保存在一个地方,从而允许在那里进行性能优化。...大多数都是合理的理由,除了最后一个:这是选择 Rails 的一个可怕的理由。

    15130

    分布式 PostgreSQL 集群(Citus)官方示例 - 多租户应用程序实战

    Citus 对应用程序来说似乎是一个 PostgreSQL 数据库,但它在内部将查询路由到可并行处理请求的可调整数量的物理服务器(节点)。...由于应用程序查询仅限于单个租户,例如商店或公司,因此快速进行多租户应用程序查询的一种方法是将给定租户的所有数据存储在同一节点上。...这一要求使得在分布式环境中执行这些约束更加有效,因为只需检查单个节点即可保证它们。 在 SQL 中,此要求转化为通过包含 company_id 来组合主键和外键。...此外,为了更简单,您可以使用我们的 Rails 的 activerecord-multi-tenant 库或 Django 的 django-multitenant 库,它们会自动将这些过滤器添加到您的所有查询中...demo,我们有一个包含聚合(aggregates)和窗口(window)函数的查询,它在 Citus 中的工作方式与在 PostgreSQL 中的工作方式相同。

    3.9K20

    GitHub 关系型数据库垂直分库实践

    十多年前,与当时的大多数 Web 应用程序一样,GitHub 也是一个使用 Ruby on Rails 开发的网站,它的大部分数据都保存在 MySQL 数据库中。...随着 GitHub 的增长,这种架构难免会面临巨大的挑战。我们努力让数据库系统保持合理的大小,并使用更新、更强大的机器。任何一个影响 mysql1 的故障都会影响所有在这个集群保存数据的功能。...以下是我们用来解决例外情况的常用方法。 有时候,我们只需要把表连接查询拆成单独的查询。例如,用 ActiveRecord 的 preload 方法取代 includes 方法。...对于这种情况,我们提供了通用解决方案:has_many 新增了 disable_joins 选项,告诉 ActiveRecord 不要执行底层表连接操作,改为执行多次查询,并在查询之间传递主键值。...与大多数与稳定性和性能相关的变更一样,这些都用 Scientist 库做过实验。我们对新旧两种实现进行了实验对比,可以客观地评估每一个变更的性能。

    1.6K11

    web框架在什么程度上受限 ?

    答案2:对于 web 服务,更倾向于使用非常轻量的框架:即主要依靠 WSGI(一种标准,不是框架),并至少使用高度模块化的组件来提供一些可能需要的额外功能,具体取决于服务的详细信息(WSGI 在允许模块化组合...答案4:通常,越完整、越有用的 web 框架,在尝试以与 web 框架认为的正确方式不同的方式做事时,其限制就越大。有些 web 框架试图提供极大的帮助且不受限制,有些则做得更好。...答案5:Rails 与需要的一样有用或无用。如果需要使用纯 SQL 加载集合,这很简单。如果想在同一行中使用所有内置的 ActiveRecord Fu,也可以。...将对象转储到 json/xml 所需的功能非常小,因此从中获得的唯一真正剩余的优势可能是 ActiveRecord 和路由,并且如果无法想象数据干净地拟合模型,那么就没有留下太多。...答案7:多年来一直使用 Ruby/Rails,并且与使用过的几乎所有其他语言/框架(跨越近 15 年的 Java、PHP、ColdFusion、ASP 等)不同,当需要时,它不会碍事。

    5110

    如何从 MongoDB 迁移到 MySQL

    目前团队的成员没有较为丰富的 Rails 开发经验,所以还是希望使用 ActiveRecord 加上 Migration 的方式对数据进行一些强限制,保证数据库中数据的合法。 ?...,这样我们能够保证模型之间的关系不会消失,并且数据行的相对位置与迁移前完全一致。...除了建立数据库的迁移文件并修改基类,我们还需要修改一些 include 的模块和 Mongoid 中独有的查询,比如使用 gte 或者 lte 的日期查询和使用正则进行模式匹配的查询,这些查询在 ActiveRecord...,就需要对业务逻辑进行详细地测试以保证不会有遗留的问题,这也就对我们项目的测试覆盖率有着比较高的要求了,不过我相信绝大多数的 Rails 工程都有着非常好的测试覆盖率,能够保证这一部分代码和逻辑能够顺利迁移...,那么我们就可以使用下面的迁移文件将数据库中与 uuid 有关的全部列都删除了: ?

    5.4K52

    分布式 PostgreSQL 集群(Citus)官方教程 - 迁移现有应用程序

    检查跨节点流量 迁移生产数据 小型数据库迁移 大数据库迁移(Citus Cloud) 重复 schema 启用逻辑复制 开放访问网络连接 开始复制 切换到 Citus 并停止与旧数据库的所有连接 更多...在集群中分布表之后,我们希望与同一存储相关的行一起驻留在同一节点上。 为迁移准备源表 一旦确定了所需数据库更改的范围,下一个主要步骤就是修改应用程序现有数据库的数据结构。...这些日志可以帮助发现多租户应用程序中的杂散跨分片查询,这些查询应转换为每租户查询。 支持跨分片查询,但在多租户应用程序中,大多数查询应针对单个节点。...例如,activerecord-multi-tenant gem 有一个只修改写查询的只写模式(write-only mode)。...其他(SQL原则) 如果您使用与上述不同的 ORM,或者更直接地在 SQL 中执行多租户查询,请遵循这些一般原则。

    2.2K30

    java与ruby的直观比较

    以前花过一段时间学习ruby,还顺便写了个股票爬虫,搭了数据展示网站,这次回顾一下以前的知识点,将ruby与java作个简单而直观的比较,这样有助于更深入地理解java。...,实际是可靠性与灵活性的选择,静态类型在编译时确保了类型安全,增强了软件的可靠性,但同时失去了灵活性,一个变量只能赋值某种类型,不便于扩展,相反动态类型则使程序更加地灵活和简洁,但在类型安全保障方面却不及前者有力...拦截器 目的:不修改代码,动态改变已定义类的行为,它支持AOP所需的大多数功能。 (Ruby 2.0)能够在之前、之后和包装与Ruby方法钩连。...class Payment ActiveRecord::Base belongs_to :credit_card def capture PaymentGateway.capture(amount...它使用宏来帮助您快速生成基于数据库结构的代码和一些合理放置的宏 (1) create table (2) ruby script/generate controller trails ruby script

    1.5K50

    java与ruby的直观比较

    以前花过一段时间学习ruby,还顺便写了个股票爬虫,搭了数据展示网站,这次回顾一下以前的知识点,将ruby与java作个简单而直观的比较,这样有助于更深入地理解java。...,实际是可靠性与灵活性的选择,静态类型在编译时确保了类型安全,增强了软件的可靠性,但同时失去了灵活性,一个变量只能赋值某种类型,不便于扩展,相反动态类型则使程序更加地灵活和简洁,但在类型安全保障方面却不及前者有力...拦截器 目的:不修改代码,动态改变已定义类的行为,它支持AOP所需的大多数功能。 (Ruby 2.0)能够在之前、之后和包装与Ruby方法钩连。...class Payment ActiveRecord::Base belongs_to :credit_card def capture PaymentGateway.capture...它使用宏来帮助您快速生成基于数据库结构的代码和一些合理放置的宏 (1) create table (2) ruby script/generate controller trails ruby script

    1.1K70

    自托管代码平台Gitlab | 搭建使用教程

    省流:4C4G起步上不封顶,硬盘越大越好 2.2存储 必要的硬盘空间在很大程度上取决于您想在极狐GitLab 中存储的仓库的大小,但作为准则,您应该至少拥有与所有仓库组合占用的空间一样多的可用空间。...Docker 容器开始响应查询可能需要一段时间。 3.3重置管理员密码 此时gitlab已经成功安装。但是我们还不知道gitlab管理员账号和密码,所以我们回到终端,设置管理员的密码。...sudo docker exec -it gitlab /bin/bash 然后用下面命令进入 到gitlab的rails控制台 gitlab-rails console #这一步比较慢,大概在1分钟左右...显示 => true 密码需要一定长度,否则会在save的时候报错 /opt/gitlab/embedded/lib/ruby/gems/3.0.0/gems/activerecord-6.1.7.2/...gitLab—docker部署时ssh更改端口完美解决方案_gitlab修改ssh端口 gitlab配置ssh key后,还是需要输入密码,git clone http可以 Docker-Gitlab 与主机共用

    51410

    2021 年 Rust 生态版图调研报告 | 星辰大海(下篇)

    它将函数式、反应式和面向数据的编程范式与适用于开发跨平台桌面应用程序的 API 混合在一起。Azul 的两个核心原则是不渲染不可见的对象,并使用 DOM 树的组合而不是继承。...它巧妙地将传统的发布/订阅与地理上分散的储存、查询和计算融合,同时保有远胜任何主流堆栈的时间和空间效率。...它类似于 Rails 的 ActiveRecord ORM 框架的 Arel[82] 组件。 目前 SeaORM 正在高速开发,已经发布 0.5 版本。...“XR 是指计算机通过人机交互产生的真实与虚拟组合环境的连续统一体,包括与虚拟现实(VR)、增强现实(AR)和混合现实(MR)相关的技术。...: https://github.com/rails/rails/tree/main/activerecord/lib/arel [83]Rust 生态观察| SeaORM: 要做 Rust 版本的 ActiveRecord

    1.9K10

    迁移实战:Discourse 从 PostgreSQL 到 MySQL 到 TiDB丨AskTUG 论坛背后的故事

    TiDB 5.0 引入的 TiFlash MPP 计算模型正好满足了这种应用场景需求,通过引入 TiFlash 节点,对一些复杂的统计分析类查询做并行处理,达到加速的效果。...: 100 但对于组合索引的情况更复杂,只能忽略带 text 类型的,好在索引不影响功能。  ...TiDB 当做关键词处理,所以我们在开启窗口函数的时候需要修改命名与窗口函数名类似的 SQL,将相关的关键字用反引号包住。...但是 Rails ActiveRecord 在数据库是 MySQL 或者 PostgreSQL 时,使用 savepoint 来模拟嵌套事务,并使用 requires_new选项来控制,文档:https...Ruby 社区,Ruby On Rails 社区,Discourse 社区的小伙伴来感受下来自 TiDB 社区的善意。

    3.2K20

    《Prometheus监控实战》第8章 监控应用程序

    我们还可以测量诸如作业 、电子邮件或其他异步活动等的数量和性能 8.2.2 业务指标 业务指标是应用程序指标的更进一层,它们通常与应用程序指标同义。..., 'A test counter') 使用increment方法来增加指标的值 代码清单:增加指标的值 test_counter.increment 代码清单:查询指标的值 test_counter.get...class User ActiveRecord::Base enum role: [:user, :vip, :admin] after_initialize :set_default...让我们创建一个作业来抓取/metrics端点,然后把Rails服务器添加到基于文件的服务发现中,按主机名添加3个Rails服务器 代码清单:Rails服务器的服务发现 ?...接下来通过prometheus.yml配置文件创建新的作业 - job_name: rails file_sd_configs: - files: - targets/rails

    4.6K11

    Web Hacking 101 中文版 十六、模板注入

    换句话说,除了拥有接收 HTTP 请求的代码,从数据库查询必需的数据并且之后将其在单个文件中将其展示给用户之外,模板引擎从计算它的剩余代码中分离了数据的展示(此外,流行的框架和内容管理系统也会从查询中分离...服务端模板注入(SSTI)在这些引擎渲染用户输入,而不合理处理它的时候发生,类似于 XSS,例如,jinja2 是 Python 的模板语言,取自 nVisium,一个 404 错误页面的示例为: @app.errorhandler...所有这些组合起来使 SSTI 变得无用。 与 SSTI 相反的是客户端模板注入(CSTI),要注意这里的 CSTI 不是一个通用的漏洞缩写,像这本书的其它缩写一样,我推荐将其用于报告中。...根据他的报告,如果你查看并渲染了页面源码,字符串wrtz49是存在的,表明该表达式被求值了。 现在,有趣的是,Angular 使用叫做沙箱的东西来“维护应用职责的合理分离”。...收到调用之后,Rails 会在目录中扫描匹配 Rails 约定的文件类型(Rails 的理念是约定优于配置)。

    3.7K10

    初识Consul

    Consul是HashiCorp公司推出的开源工具,用于实现分布式系统的服务发现与配置。Consul是分布式的、高可用的、 可横向扩展的。...Consul是一个分布式高可用的系统。 Agent与一个和多个Consul Server 进行交互.Consul Server 用于存放和复制数据.server自行选举一个leader。...查询服务 一旦agent启动并且服务同步了.我们可以通过DNS或者HTTP的API来查询服务....虽然是可配置的,但默认的所有DNS名字会都在consul命名空间下.这个子域告诉Consul,我们在查询服务,NAME则是服务的名称....API可对节点、服务、健康检查、配置等执行CRUD操作(CRUD是指在做计算处理时的增加(Create)、读取查询(Retrieve)、更新(Update)和删除(Delete))。

    1.7K21

    工作量减半的开发神器,MyBatisPlus入门和部分源码讲解

    支持 ActiveRecord 模式:支持 ActiveRecord 形式调用,实体类只需继承 Model 类即可进行强大的 CRUD 操 作。...7.1、什么是ActiveRecord     ActiveRecord也属于ORM(对象关系映射)层,由Rails最早提出,遵循标准的ORM模型:表映射到记录,记录映射到对象,字段映射到对象属性。...ActiveRecord的主要思想是: 每一个数据库表对应创建一个类,类的每一个对象实例对应于数据库中表的一行记录;通常表的每个字段 在类中都有相应的Field。...ActiveRecord同时负责把自己持久化,在ActiveRecord中封装了对数据库的访问,即CURD。...ActiveRecord是一种领域模型(Domain Model),封装了部分业务逻辑;     ActiveRecord(简称AR)一直广受动态语言( PHP 、 Ruby 等)的喜爱,而 Java

    2.2K30

    CentOS7安装维护Gitlab

    的日志 重置管理员密码 gitlab管理员密码忘记,怎么重置密码,Gitlab 修改root用户密码 使用rails工具打开终端 sudo gitlab-rails console production...查询用户的email,用户名,密码等信息,id:1 表示root账号 user = User.where(id: 1).first 重新设置密码 user.password = '新密码...备份恢复 使用Gitlab一键安装包安装Gitlab非常简单, 同样的备份恢复与迁移也非常简单,用一条命令即可创建完整的Gitlab备份: 修改备份文件默认目录 修改/etc/gitlab/...backup_keep_time'] = 604800 重新加载gitlab配置文件 sudo gitlab-ctl reconfigure 开始恢复 迁移如同备份与恢复的步骤一样,...如果修改了,首先进入备份 gitlab 的目录,这个目录是配置文件中的 gitlab_rails['backup_path'] ,默认为 /var/opt/gitlab/backups 。

    5.1K30
    领券