#12 楼 @quakewang 项目中是自动检查的，所以要明确一下这个到底能不能忽略 #13 楼 @bhuztez 收到 #14 楼 @5long 有些明白了，Array 这个例子有帮助

#10 楼 @bhuztez 不懂，能构造一个攻击示例么？

学到了

这个完全没道理啊，ruby 最强的就是它的语法这层皮

#8 楼 @zhangyuan 不确定，我的 rails 版本是 3.2.6

#5 楼 @bhuztez 不是，是 rails3 #6 楼 @jjym 还是一样

#1 楼 @itsvoid 是个 hash #2 楼 @hooopo 我觉得奇怪的是，这里显然不可能有漏洞，因为是直接用占位符的方式进行传参的

我现在连 rails/sinatra 都不用，先用 ruby 作为代替 bash 的胶水，把事情搞定再想优雅什么的

类图用代码直接生成，主要是给个大致概念，ER 图用 railsroady 输出模型图代替，其它用于思考的主要是各种架构图、时序图、鲁棒图，用 dia 或者 yEd 就可以了

blank 的设计目的不是这个，是为了统一对全体对象的调用

$ pry -r ./config/environment.rb 
[1] pry(main)> ''.blank?
=> true
[2] pry(main)> nil.blank?
=> true

#12 楼 @lgn21st k，你太够意思了

我觉得借助 AR 操作比用 SQL 方便多了，所以逐渐也不用 phpmyadmin 了

#10 楼 @lgn21st 这个估计不太容易了，我是打算速去速回，毕竟不是周末，全靠动车才能这么方便啊

#8 楼 @lgn21st 哦，原来如此，只有晚上内容的话也许我也可以去听听，最近正好对这个感兴趣

k，这个很吸引人啊，可惜要一天时间，还是工作日

ruby 如果基于 event machine，和 nodejs 的差别也不大，这个以前在杭州活动的时候演示过。 不过，除了 rails 本身，我们还用了很多三方库，这些 gem 的并发方案是基于线程甚至进程的，如果改成事件驱动模式可能会有问题

#3 楼 @rikimaru 似乎可以加一条小贴士：有些'常用'函数是 active_support 增强了标准库，如果找不到，建议查一下 active_support 的 api

#18 楼 @nightire 顶一下，Keep moving on

楼主说的社区这么牛？求TMD社区的网址 :-)

这个确实不行，因为 ruby 的函数调用是可以没有括号的，比如这样的函数

def foo arg1
   puts arg1
   arg1 + 10
end

这两种调用就有区别了

1.9.3p194 :006 > foo (2+3)*5
25
 => 35 
1.9.3p194 :007 > foo(2+3)*5
5
 => 75 

#14 楼 @bhuztez 用了几个月了，不过一直没 fork，我记得当初还找过，不能 fork 会有很多不方便的

#12 楼 @bhuztez 以前可能没注意吧，不过以前没有 fork，pull request 感觉会有些不方便

#8 楼 @huacnlee Landing page 是可以自己设置的

附议 （刚发现，现在支持 fork/pull request 了，学习 github 好榜样）

#71 楼 @xiaolai hoho，我和 @xds2000 一起赶地跌，2 号线最后一班......

报告一下，我已经回到酒店了，还剩下几个兄弟在坚持，求最后的散场时间

这个和我做的东西可以互补啊，留个联系方式吧，用 ID 做名字太随意了

#61 楼 @jefffreylam 这个方法好，我也写一下我感兴趣的话题：

• ruby / Rails 团队建设和协同
• 看看周围的创业团队怎么招聘
• 公司推广中的各种吐槽
• 怎么做新人培训
• 事件驱动和纤程现在是否可行（主要是三方库的问题）

#49 楼 @xds2000 好的，加了 gtalk 了

#47 楼 @xds2000 明天吃饭时也可以讨论啊