`
brook.realize
  • 浏览: 1112 次
  • 性别: Icon_minigender_1
  • 来自: 武汉
最近访客 更多访客>>
社区版块
存档分类
最新评论
文章列表
Komodo是一款Free的Editor,此公司主要靠Komodo IDE收费赚钱, Komodo editor纯免费,但是已经非常好用了 Komodo支持windows,linux,mac ,下载地址http://www.activestate.com/komodo-edit/downloads 以下是直观的图示,我配置了在railscast里面看到的textmate风格,感觉很舒服. 此风格设定,包括对ruby的自动完成等功能,需要自行设定,我的设定在附件,请下载后把里面的RubyOnRails.ksf放到你的Komodo安装目录下的\lib\support\schemes中. 然后进 ...
Rails 3.0.6 之前的版本包含一个 XSS 漏洞,该漏洞存在于 auto_link 方法,例如: <%= auto_link(params[:content]) %> 如果 content 参数包含一些 javascript 代码,那么该代码不会被转义。 我该怎么办? 1. 立即升级到 Rails 3.0.6 2. 如果你无法升级,请应用此补丁 3. 如果你无法升级,也无法安装补丁,那么使用下面的方法 <%= sanitize(auto_link(params[:content])) %> 如果你信任输入的内容 <%= raw(auto_link ...
Global site tag (gtag.js) - Google Analytics