Safe ERB (Rails Plugin) - テストã¨ã‹Rails ã®ã‚¢ãƒ—リケーション㧠DB ã‚„ HTTP リクエストã‹ã‚‰å–ã£ã¦ããŸæ–‡å—列を rhtml ã§å‡ºåŠ›ã™ã‚‹ã¨ãã« h メソッドãªã©ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ãªã„ã¨ã‚¨ãƒ©ãƒ¼ã‚’出ã™ã¨ã„ã†ãƒ—ラグインを作ã£ã¦ã¿ã¾ã—ãŸã€‚実装方法ã¨ã—ã¦ã¯ Ruby ã® Object#tainted? メソッドを使ã£ã¦æ–‡å—列ãŒã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’通éŽã—ã¦ã„ã‚‹ã‹ã©ã†ã‹åˆ¤å®šã™ã‚‹ã¨ã„ã†å˜ç´”ãªã‚‚ã®ã§ã™ã€‚自動的ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’入れるã‚ã‘ã§ã¯ãªã„ã®ã§æ—¢å˜ã®ã‚¢ãƒ—リケーションã¨äº’æ›æ€§ã‚’ä¿ã¡ã¤ã¤ã€XSS ãªã©ã‚’引ããŠã“ã™ Script Insertion を許ã—ã¦ã—ã¾ã†å¯èƒ½æ€§ã‚’ã‹ãªã‚Šä¸‹ã’られるã¨æ€ã„ã¾ã™ã€‚README: http://wiki.rubyonrails.org/rails/pages/Safe+ERBダウンãƒãƒ¼ãƒ‰: http://www.kbmj.com/users/shinya/rails/safe_erb-0.1.zipRuby
Slightly Blue
{{#tags}}- {{label}}
{{/tags}}