文章列表
Komodo是一款Free的Editor,此公司主要靠Komodo IDE收费赚钱, Komodo editor纯免费,但是已经非常好用了
Komodo支持windows,linux,mac ,下载地址http://www.activestate.com/komodo-edit/downloads
以下是直观的图示,我配置了在railscast里面看到的textmate风格,感觉很舒服.
此风格设定,包括对ruby的自动完成等功能,需要自行设定,我的设定在附件,请下载后把里面的RubyOnRails.ksf放到你的Komodo安装目录下的\lib\support\schemes中. 然后进 ...
Rails 3.0.6 之前的版本包含一个 XSS 漏洞，该漏洞存在于 auto_link 方法，例如：
<%= auto_link(params[:content]) %>
如果 content 参数包含一些 javascript 代码，那么该代码不会被转义。
我该怎么办？
1. 立即升级到 Rails 3.0.6
2. 如果你无法升级，请应用此补丁
3. 如果你无法升级，也无法安装补丁，那么使用下面的方法
<%= sanitize(auto_link(params[:content])) %>
如果你信任输入的内容
<%= raw(auto_link ...