大学路 好棒诶

#11 楼 @ywencn 其实我已经拿到了。。

一直不知道为何要五险一金 直接给钱不就得了。。

#24 楼 @wangping 这个？

Education 太牛逼

这个之前分明是免费的

#16 楼 @billy 不是 事实上总会有 Transaction 的 即使你不写 ActiveRecord 也会帮你加上

另外这帖子为什么要加精？

#9 楼 @shangrenzhidao

#6 楼 @billy 我说说我的理解，线程 A 请求验证通过，这时候线程 A 的数据还没有被插入数据库，而这时线程 B 也通过了验证，然后线程 A 插入完成，恰恰线程 B 也可以插入了。对不对？

你想的过于复杂了，数据库是有 Transaction 的，一个 Transaction 没有结束的话，Transaction 里面插入多少数据外面都看不到，所以要发生点问题是很容易的。Rails 的 Validator 只是为了返回更好看的错误，仅此而已，实际上啥都防不住的，还是要靠数据库自己保证自己的完整性。

#10 楼 @shangrenzhidao

#8 楼 @zgm 索引为什么可以保证唯一性？

层次不同，数据库设计的时候会考虑到这个问题，所以很容易解决。

#15 楼 @zgm 可以为单个 app 设置 password 的

@lgn21st

早就开启两步验证了！不怕！

那就真有可能是 SNI 的原因了 楼主试试换个 SSL 协议？不行的话改 SNI 吧

我猜是 SNI 的原因？楼主这个错误能在 HTTP 下重现嘛

原来是这样 当初看这段代码的时候也没完全理解呢

ENV['BUNDLE_GEMFILE']

#6 楼 @yukihiro_matz 你发明的 Ruby 不也是玩玩的嘛～～

显然日日夜夜在敲代码。。

webrick 最适合开发用了 楼主竟然可以怀疑它！

楼主 Github 的提交频率相当高啊

#5 楼 @molezz 已经看到 Rails 曾经 N 次坑在这个东西上了 全是代码注入级的安全漏洞 我反正觉得得不偿失的。。

@molezz

#rails / actionpack / lib / action_dispatch / routing / routes_proxy.rb line 25
def method_missing(method, *args)
  if routes.url_helpers.respond_to?(method)
    self.class.class_eval <<-RUBY, __FILE__, __LINE__ + 1
      def #{method}(*args)
        options = args.extract_options!
        args << url_options.merge((options || {}).symbolize_keys)
        routes.url_helpers.#{method}(*args)
      end
    RUBY
    send(method, *args)
  else
    super
  end
end

其实我多年疑惑的问题一直是 他们为什么喜欢用 eval＋字符串的方法来定义方法啊 这种方法往往是代码注入的根源，一开始我还以为是考虑到 Lambda 可能引发的内存泄漏，后来发现 eval＋字符串也不是省油的灯啊。。

#6 楼 @chairy11 谁吃了豹子胆 竟敢 BS 我们论坛的女神

问题在于{ v }靠k.to_sym比较近 所以就被认为是to_sym的 block 了，而这样define_method就没有 block 了，这显然是不可能的，你不可能定义一个没有函数体的方法。所以加对括号把{ v }的所有权给define_method。

只有打 Log 一招其实。。我也一直想找到良好的方案，没有。。。

看书是为了学习 不是为了带感 你等国外书来的这段时间 八成已经把电子版看完了。。Ruby 一共就这么几本书。。

#9 楼 @kai209209 看上去楼主要先从数据库原理学起 虽然很学术 但是掌握之后 楼主使用任何 SQL 数据库都不会有什么困难了