`
Readonly
  • 浏览: 150833 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

师傅领错门,害了你个人 - ruby/rails新手避免入错门

阅读更多
最近看到一位Ruby On Rails新手写的代码,简直是惨不忍睹,问了一下他竟然是用李刚写的那本<<Ruby on Rails敏捷开发最佳实践>>作为入门材料的,偶真是faint,啥也不多说了,为了让更多的Ruby On Rails的新手避免走弯路,偶觉得很有必要来评论一下这本书,以china pub上下载的第15章样章为例子:
http://www.china-pub.com/39348

这章是讲一个注册用户通过邮件注册激活的例子,偶们来看看所谓的最佳实践实际是如何成为绝佳反面教材:
1. 创建一个用户表
这里使用的是sql,而不是Rails最佳实践推荐的migration

2. 用户表中直接用明码保存用户的密码
请各位作实际开发新手注意:任何一个应用都不应该犯这样愚蠢的错误

3. 标示用户是否激活的字段名叫is_actived
这不符合rails的最佳实践写法,对于boolean类型的数据,应该省略前面的is_,ActiveRecord会自动加个?号,映射成actived?

4. User模型的校验功能用errors.add这样手工的方法
最佳实践是使用Validation DSL,除非ActiveRecord提供的DSL不能满足你的特殊校验需求,否则毫无必要自己手工处理
就算你有很特殊的校验需求,在这段代码里面也应该使用errors.add_to_base,而不是用errors.add_base,跟一个空白的字符串

5. 设置用户的默认激活为false:@user.is_activated = false
Rails的理念是COC和DRY,这种初始默认值的设定应该在创建数据库定义的时候指定,而且默认的boolean都是false,这里的赋值完全是多此一举

让我们先休息和回顾一下,上面提到的5个绝佳反面教材竟然是出现在一个章节中的一个小段:15.4.1基本注册功能,错误之密集真是令人咋舌。
如果你和偶一样,还能忍受下去,恭喜你,你具备了给烂代码作Code Review的基本要求:耐力

偶们来继续往下看:
6. 看看发送邮件的代码
@sent_on = Time.now
@headers = {}


@sent_on指定的是邮件头信息中的Date,默认就是使用当前时间,这里的赋值也是多此一举
@headers指定的是邮件头信息的hash,这里也是也是多此一举
结合之前的问题5,李刚老师您这是用无用代码来充书本厚度么?


7. if user != nil && user.is_activated == false
user.is_activated == false ??? 这叫啥代码阿? 偶的天哪,李刚老师可能是为了保持风格统一,后面果然还有 user.is_activated == true ,这是偶看到搞笑的代码了...

8. pro_activate Action的代码写得及其冗长
综合前面的错误,偶想李刚可能压根不懂一些ruby和rails的惯用法,偶好为人师一下,符合ruby风格的代码应该是这样:
def pro_activate
  user = User.find_by_name_and_active_code(params[:name], params[:active_code])
  if user 
    if user.actived?
      flash[:notice] = "您的账户已经处于激活状态,请勿重复激活!"		
    else
      user.update_attribute(:activated , true)
      flash[:notice] = "恭喜您,您已经成功激活了您的账户!"
    end
  else
    flash[:notice] = "激活失败!"
  end
end

而且在实际开发中,作为最佳实践,最后一个else判断完全是不必要的,大家可以想想什么情况下会出现跑到最后一个else?嗯,只有在恶意构造url攻击的情况下,这样我们完全可以改成:
User.find_by_name_and_active_code_and_active(params[:name], params[:active_code], false)
在之后的pro_login action里面的代码就不多说了,和前面一样,也有user != nil && user.is_activated == false这样搞笑的代码出现。

看完了这个短短5页的样章中有那么多的错误,偶明白了为什么那个新手写的代码是如此的惨不忍睹,虽然俗话说,师傅领进门,修行在个人,但是也要晓得:师傅领错门,害了你个人
最后推荐了另外几本Ruby和Rails的书给他,让他好好改造去了...
分享到:
评论
260 楼 avaj 2008-11-19  
我觉着写书不要只追求利益,还要对读者负责!

最起码不能像李刚这样误导读者吧!
259 楼 derk 2008-11-18  
bs一下 走人  
258 楼 richardyu 2008-11-18  
icewubin 写道

(3)你没有违法,可能另有原因,他人无偿赠与的,属于其他偶然所得,应征个人所得税,税率为20%.


个人所得税法规定"偶然所得,是指个人得奖、中奖、中彩以及其他偶然性质的所得。"这里没有明确规定他人赠与属于偶然所得,我的理解是可以不用交税,而且目前税法的实践也主要只对不动产的转让征税,但是你一定要自己报税的话,估计税务的也不会反对
257 楼 icewubin 2008-11-17  
richardyu 写道
icewubin 写道

richardyu 写道icewubin 写道
中国有财产来源不明罪,必须要解释清楚钱的来历。


巨额财产来源不明罪是指"国家工作人员的财产或者支出明显超过合法收入",私人财产关它什么事。

个人收入是要缴20%的所得税的吧,如果是基金会操作的话就没这个问题吧。


目前我国个人之间的现金赠与是不纳税的,至少税法没有规定。


好象是这样的吧:
(1)如果你是违法取得的钱,是黑钱,是要负刑事责任,但不征税.
(2)如果给你钱的人,给你钱的目的是为了让你为他做某些非法活动,那这笔钱是受贿所得,不征税
(3)你没有违法,可能另有原因,他人无偿赠与的,属于其他偶然所得,应征个人所得税,税率为20%.
(4)如果给你钱的人和你有远房亲属关系或者其他的间接关系,属于继承所得,在中国继承所得暂不征税.

上面是搜索到的,难道被赠与的现金不算个人所得么?
256 楼 richardyu 2008-11-17  
icewubin 写道

richardyu 写道icewubin 写道
中国有财产来源不明罪,必须要解释清楚钱的来历。


巨额财产来源不明罪是指"国家工作人员的财产或者支出明显超过合法收入",私人财产关它什么事。

个人收入是要缴20%的所得税的吧,如果是基金会操作的话就没这个问题吧。


目前我国个人之间的现金赠与是不纳税的,至少税法没有规定。
255 楼 icewubin 2008-11-17  
richardyu 写道
icewubin 写道

中国有财产来源不明罪,必须要解释清楚钱的来历。


巨额财产来源不明罪是指"国家工作人员的财产或者支出明显超过合法收入",私人财产关它什么事。


个人收入是要缴20%的所得税的吧,如果是基金会操作的话就没这个问题吧。
254 楼 江南白衣 2008-11-17  
貌似china-pub等卖书的网站上也开放图书评论的,各位作译者也是一天到晚被骂的,有本事把所有卖书的网站都告了啊,呵呵....:)
253 楼 richardyu 2008-11-17  
icewubin 写道

中国有财产来源不明罪,必须要解释清楚钱的来历。


巨额财产来源不明罪是指"国家工作人员的财产或者支出明显超过合法收入",私人财产关它什么事。
252 楼 icewubin 2008-11-15  
hurricane1026 写道
上一站,火星 写道
ddd 写道
温柔一刀 写道
Robbin可以考虑成立一个JE基金会,用以应付此类官司或其它突发意外事宜。

基金会基金由全体JAVAEYER自愿资助。

我估计他看到这段话会有种哭笑不得的感觉:)
btw:基金会……反正这种东西我不知道怎么操作,有懂的么?


这叫网站运营私募基金,jer选一些会员负责管理和监督就行了。

毕竟现在je还没有大规模盈利,等到以后有了客观的利润之后就不必了。


这个操作起来,风险很大的。钱不是你说募就可以募的,谁真想使劲,干脆给robbin汇款的了。管天管地,谁也不能管你爱给谁钱吧。

中国有财产来源不明罪,必须要解释清楚钱的来历。
251 楼 hurricane1026 2008-11-15  
上一站,火星 写道
ddd 写道
温柔一刀 写道
Robbin可以考虑成立一个JE基金会,用以应付此类官司或其它突发意外事宜。

基金会基金由全体JAVAEYER自愿资助。

我估计他看到这段话会有种哭笑不得的感觉:)
btw:基金会……反正这种东西我不知道怎么操作,有懂的么?


这叫网站运营私募基金,jer选一些会员负责管理和监督就行了。

毕竟现在je还没有大规模盈利,等到以后有了客观的利润之后就不必了。


这个操作起来,风险很大的。钱不是你说募就可以募的,谁真想使劲,干脆给robbin汇款的了。管天管地,谁也不能管你爱给谁钱吧。
250 楼 上一站,火星 2008-11-15  
ddd 写道
温柔一刀 写道
Robbin可以考虑成立一个JE基金会,用以应付此类官司或其它突发意外事宜。

基金会基金由全体JAVAEYER自愿资助。

我估计他看到这段话会有种哭笑不得的感觉:)
btw:基金会……反正这种东西我不知道怎么操作,有懂的么?


这叫网站运营私募基金,jer选一些会员负责管理和监督就行了。

毕竟现在je还没有大规模盈利,等到以后有了客观的利润之后就不必了。
249 楼 ddd 2008-11-14  
温柔一刀 写道
Robbin可以考虑成立一个JE基金会,用以应付此类官司或其它突发意外事宜。

基金会基金由全体JAVAEYER自愿资助。

我估计他看到这段话会有种哭笑不得的感觉:)
btw:基金会……反正这种东西我不知道怎么操作,有懂的么?
248 楼 温柔一刀 2008-11-14  
Robbin可以考虑成立一个JE基金会,用以应付此类官司或其它突发意外事宜。

基金会基金由全体JAVAEYER自愿资助。
247 楼 robbin 2008-11-14  
既然大家提到打官司的事情,我有必要站出来澄清一些事实,并且消除一些不必要的FUD(恐惧、怀疑和不确定)。

一、我们已经聘请了律师应诉,打官司的事情由律师全权处理,我们并不会在官司的事情上花费任何精力和时间,否则律师管什么用?官司的事情律师会处理,就算出庭也是双方律师出庭,我们该上班的照常上班。当然官司和这个帖子没有任何利害关系,和你们每个发贴人没有任何利害关系。

二、关于整件事情的来龙去脉和是非曲直,访问JavaEye网站的每一个人心里都明白,官司谁最终会胜诉根本就是不言自明,我们胜诉是胜券在握,根本用不着担心和恐惧。我们作为被告方都不担心,你作为一个发贴人你担心什么?

三、每个人都有表达对事物看法的言论自由,这是受法律保护的。某些人企图用恐吓、骚扰和打官司的手段来迫使别人闭嘴不发表符合客观事实的言论,这种无耻的行为对我们根本就无效,而且我们也会保护JavaEye会员的言论自由不受到这种骚扰和威胁。所以,JavaEye会员只要不发表针对人身攻击的污辱性言论,根本不会因为发表个人的意见而招惹不必要的麻烦。

四、这两个针对书籍的帖子不是我本人授意发表的,我们收到法院的传票是10月中下旬,真要公布官司发贴反击,早就可以反击了,没有必要拖到将近一个月以后的现在。JavaEye网站每隔一段时间都会围绕书籍的评论爆发很多争论,就连JavaEye资深会员Yulimin翻译的书籍也曾被很多JavaEye会员批评过,最近某作者签名售书巡回演讲风头很盛,出书太多,书籍质量难免受到更多关注和评论。

五、通过这次的书评帖子掀起的热烈讨论,对我们JavaEye网站是很好的提醒:某些道德品质低下的书托已经不是简单的个人发垃圾贴的阶段了,而是有组织有预谋精心布置进行欺诈,不但对JavaEye网站造成了不良的影响,而且也损害了很多开发者的个人利益。我们不能因为被骚扰、被恐吓了就轻易的妥协了。反而应该更好的借助JavaEye在软件开发者社区的号召力和公信力,坚决的捍卫书籍评论的公正性和客观性。为此,我们计划将推出书籍评论专栏,力求从客观公正的角度对技术书籍进行推荐和批评。

对于本贴的讨论,我很赞同“richardyu”的观点,就引述他的观点,我不必复述了:

richardyu 写道
有句俗话叫路不平众人踩,高雅一点的,叫家事国事天下事,事事关心。李刚要是好好的卖书做培训当然没问题,但是夸大自己的技术水平,到处发软文忽悠初学者,往小了说属于不讲诚信,往大了说属于没有商业道德,不道德的行为人人得而批之。

如今一个刚入行的新手如果想提高,不一定要看英文书,大可以阅读高质量的中文技术图书或译作,这些都是提高技术水平的捷径。但是万一不小心买了粗制滥造的伪权威出的书,损失金钱事小,损失的时间成本和养成的不良开发习惯,往往要付出更大的代价才能弥补。因此readonly指出这两本书的问题,不仅不是打击新手的积极性,反而是给他们一个善意的警告,让他们不至于误入歧途。

首先,书烂,我当然可以不买,更可以告诉大家,让大家都不买。
其次,如你所说,李刚书出的既多,而且快,更兼质量不高,此乃典型的粗制滥造。既然如此,readonly当然有权利发表自己对这些书的看法,更何况还能就此提醒一些新手不要上当受骗,请问这样做错了吗?

再反观李刚一方,本身动机就不纯,出书本来就是为了追求商业利益无可厚非,可是他们却不走依靠高质量的图书品质吸引读者的正途,而是胡乱出些伪劣图书然后依靠市场营销手段来大肆推广,引诱分辨能力不强的初学者,甚至JE的博客和论坛也被他们利用来发表软文,被人在JE发贴揭露之后,不思悔过,反而电话骚扰并威胁JE的站长要求删贴,和他们比起来,readonly只不过用文字讽刺了李刚一下,而且言之有据,我觉得简直太文明了。


246 楼 jljlpch 2008-11-14  
没有想到李老师又写本ruby的书啊,、
买了一本structs2,后悔死了。觉得自己也应该去写书。还贵得要死,

dojo,sping,java讲义,struects ,ruby,还有什么没有涉及吗?

估计不会出多,他的flex的书也可能会出版。

简直是败坏中国计算机的图书的名声。想不到终于有人在点其人骂了。

其实国内也有人书写得好的。像精通spring 2.x企业应用就很好,每次都能从中间得到不同的体会。这才是写书的境界。
245 楼 icewubin 2008-11-14  
是不是起诉了反而能让JE更出名。

好比《甲方乙方》中葛优说:“告我们吧,钱我们出!”。
244 楼 lonelyblue 2008-11-14  
eyejava 写道
据那边的消息,双方还没有在法庭上见面

关注这种事情法庭会不会搭理

这样子啊,真是佩服这些人,还起诉 
243 楼 eyejava 2008-11-14  
据那边的消息,双方还没有在法庭上见面

关注这种事情法庭会不会搭理
242 楼 lonelyblue 2008-11-14  
肉饼真冤,呵呵 标准冤大头
241 楼 下一站,火星 2008-11-14  
<div class='quote_title'>homo 写道</div>
<div class='quote_div'>还起诉了?这又说明好起诉的,书评,说是书托,都算不上诽谤吧。况且,要拿法庭上有效的证据,公正页面,一页上千元,还不带拉滚动条的。</div>
<p> </p>
<p> 我也觉得这个起诉事情很无聊,而且即使拿证据JE有大量一手的证据,什么ip啦,什么录音啦,他们炒作也有可能,不过搞的JE也是沸沸扬扬,不得安宁。</p>
<p> </p>
<p> </p>

相关推荐

    Ruby on Rails Guides v2 - Ruby on Rails 4.2.5

    ### Ruby on Rails Guides v2 - Ruby on Rails 4.2.5 #### 一、重要概念及基础假设 - **重要概念**:本指南旨在帮助读者深入理解Ruby on Rails(以下简称Rails)4.2.5版本的核心功能与最佳实践。 - **基础假设**:...

    转载 - 26本 Ruby/Rails 相关英文图书简评

    Ruby 和 Rails 是两种非常重要的 IT 技术,它们在软件开发领域中占据着重要的地位。Ruby 是一种面向对象的、动态类型的编程语言,以其简洁、优雅的语法和强大的元编程能力而闻名。Rails,全称为 Ruby on Rails,是...

    Ruby - Ruby for Rails

    ### 一、Ruby/Rails 景观 #### 1.1 如何理解 Ruby 的工作原理 - **基础概念**:介绍 Ruby 作为一种动态类型的面向对象编程语言的基础知识。 - **解释器与虚拟机**:讲解 Ruby 是如何通过解释器或虚拟机运行的。 - *...

    征服-Ruby On Rails.rar

    Ruby on Rails,简称Rails,是一种基于Ruby编程语言的开源Web应用程序框架,它遵循MVC(模型-视图-控制器)架构模式,旨在提高开发效率,强调简洁和生产力。Rails的核心理念是“Don't Repeat Yourself”(DRY)和...

    Packt - Ruby on Rails Enterprise Application Development (Oct 2007)

    《Ruby on Rails企业应用程序开发》是一本面向专业开发者和对企业级应用有需求的读者的经典教程。这本书详尽地探讨了如何使用Ruby on Rails框架来构建高效、可扩展且可靠的大型企业级应用程序。Ruby on Rails(简称...

    bugsnag-ruby, Rails Sinatra rack 和 ruby的Bugsnag错误监视.zip

    bugsnag-ruby, Rails Sinatra rack 和 ruby的Bugsnag错误监视 ruby的 Bugsnag异常报告器 ruby 异常报告器提供了从你的 Rails Sinatra/英镑/或者英镑的普通 ruby 应用程序中抛出的异常通知。 任何未捕获的异常都会...

    Ruby-on-Rails-rails.zip

    Ruby_on_Rails_rails.zip Ruby_on_Rails_rails.zip Ruby_on_Rails_rails.zip Ruby_on_Rails_rails.zipRuby_on_Rails_rails.zip Ruby_on_Rails_rails.zip Ruby_on_Rails_rails.zip Ruby_on_Rails_rails.zipRuby_on_...

    College-Management-System---Ruby-On-Rails:Ruby On Rails-CMS

    学院管理系统-Ruby on Rails 学校/学院管理系统 该系统是一个非常全面的系统,并且在考虑到学校和学院功能的前提下进行了清晰的查看。 它使用以下技术构建- Ruby On Rails Bootsrap(CSS / JavaScript框架) ...

    Wrox - Beginning Ruby on Rails

    该书由经验丰富的技术作家Steven Holzner撰写,内容全面覆盖了Ruby on Rails的基础知识,并提供了丰富的示例代码和实践项目,非常适合那些想要快速上手Ruby on Rails的新手开发者。 #### 三、书籍内容概览 - **Ruby...

    Ruby on Rails Tutorial

    《Ruby on Rails Tutorial》中文版(原书第2版,涵盖 Rails 4) Ruby 是一门很美的计算机语言,其设计原则就是“让编程人员快乐”。David Heinemeier Hansson 就是看重了这一点,才在开发 Rails 框架时选择了 Ruby...

    hello-ruby-rails:一个基于Rails的简单hasura项目

    你好Ruby路轨 本快速入门由使用Rails的基本Hasura项目组成。 将项目部署到Hasura集群后,您将在运行Rails应用程序 如果您打算使用Hasura构建或想学习构建Rails应用程序,那么这是一个正确的起点。 步骤1:取得专案 $...

    Ruby on Rails入门经典代码

    Ruby on Rails,简称Rails,是基于Ruby语言的一个开源Web应用程序框架,它遵循MVC(Model-View-Controller)架构模式,旨在使Web开发过程更加高效、简洁。本压缩包中的"Ruby on Rails入门经典代码"提供了新手学习...

    ruby on rails 101

    引用自Nathan Torkington的话:“使用Ruby on Rails就像观看功夫电影一样,看似弱小的新手框架却能够用各种创造性的方式打败众多强大的对手。”这句话生动地描述了Ruby on Rails的独特之处以及它在Web开发领域的影响...

    Packt - Ruby on Rails Web Mashup Projects (Apr 2008)

    《Ruby on Rails Web混合项目》 英文PDF + 源码

    Ruby-GoOnRails使用Rails生成器来生成一个Golang应用

    **Ruby-GoOnRails:利用Rails生成器构建Golang应用** Ruby on Rails(简称Rails)是一种流行的Web开发框架,以其“约定优于配置”的理念和高效的开发速度受到开发者喜爱。而Go(Golang)则是一种静态类型、编译型的...

Global site tag (gtag.js) - Google Analytics