f.hidden_field f.hidden_fieldとは、画面に表示されないinputタグを生成するメソッドです。このinputタグには値が保持されています。既に決まった値をユーザーから見えない形で送信する際に使います。f.hidden_fieldの代表的な使用例は、確認画面のフォーム…

assets配下のファイルは動的ファイルとして扱われ、アセットパイプラインを通して静的なファイルへとコンパイルされ、publicディレクトリの配下に生成されます。 404や500のエラーページは、もともと静的ファイルとしてpublic配下に置かれています。アセット…

プリコンパイルとは Railsにおけるプリコンパイルとは、あらかじめアセットパイプラインを実行して静的ファイルを生成しておくことを指します。 プリコンパイルされたファイルはpublic/assetsディレクトリの配下に配置されます。 上記における、「静的ファイ…

探索パスについて マニフェストファイルがファイルを探しに行くためのパスを探索パスと言います。 マニフェストファイルはデフォルトで以下のパスを探しに行きます。 app/assets/* lib/assets/* vendor/assets/* 上記以外のパスを参照したい場合、config/ini…

アセットパイプラインとは、gem sprockets-railsを活用して、アセット(CSS, JavaScript, 画像etc)を効率的にまとめた上で、軽量化・高速化・変更反映化を実現してくれます。流れとしては以下の順で行います。 高級言語(CoffeeScript,ERB,Slimなど)のコンパイ…

Rubyコードインジェクション Rubyコードインジェクションとは、コードインジェクションのうちRubyのソースコードを対象とする攻撃のことを指します。 sendとevalってなに？？ sendメソッドは、引数で渡された文字列のメソッドを呼び出して実行します。 しか…

インジェクション インジェクションとは、Webアプリケーションに悪意のあるスクリプトやパラメータを入力し、それが評価される時の権限で実行させる攻撃です。ユーザーがデータを入力するところは注意が必要です。 XXS(クロスサイトスクリプティング) SOLイ…

Railsの代表的なセキュリティ機能 StrongParameters CSRF対策 インジェクション対策 Strong Prametersとは 想定通りのパラメータかどうかをホワイトリスト方式(リストにないアプリケーションやプログラムは起動しないよう制限を設け、リストにあるアプリケー…

Webとは 最新のニュースや自分の調べたい事などの文書を探せたり、SNSによって自分の発信を世界中の人に公開できる。こういった文書の公開・閲覧のためのシステムをWebと呼ぶ。 Web上の文章はハイパーテキストと呼ばれる言語で構成されている ハイパーテキス…

国際化とは何か 国際化とは、さまざまな国ごとに最適な表示を行えるように基盤を整える事である。 ↓ ざっくり言うと、国によって自動でサイト内の言語を変えるように基盤を整える事である。 日本語を扱う方法 config.i18n.default_locale = :jaを設定(config…

RESTfulとは RESTの原則 ①統一インターフェース ：あらかじめ定義・共有された方法(WebであればHTTP)で情報がやりとりされる ②アドレス可能性 ：すべての情報が一意なURLの構造で示される ③接続姓 ：やりとりされる情報にはリンクを含めることができる ④ステ…

今日やったこと https://paiza.io/projects/wdqMbIPjxElXZzSbSmqJ5w?language=ruby result = 'RUNTEQ' result << ' is ' << 'NOT BAD' p result result.concat(' but ').concat('LITTLE BIT') p result result.concat(' getting ','WORSE') p result 出力結…

2021年8月17日 新カリキュラムRails入門① グローバル変数定義 = $グローバル変数 グローバル変数とは？ ローカル変数の逆で、メソッドやクラスを超えて参照できる変数です。定義した場所にとらわれず、プログラムのどこからでも参照や変更ができます。そのた…

メモ PAIZA コンソールをWEBで叩くことが出来る https://paiza.io/projects/MQjOh5uya4dvkpRxz_SaMw?language=ruby k = Class.new{|c| def initialize p "in initialize" end def hoge p "hoge hoge hoge" end } o = k.new #=> "in initialize" o.hoge #=> "…