加油，我已经开始边做边学了。

#6 楼 @tumayun xss 和 csrf 不是同一个东东吧

#2 楼 @itsvoid 我写的是&-l-t;

#1 楼 @tumayun 这个和 xss 还不大一样哟。比如我在 input text 里面写 <script>alert</script>，需要被转义成<script>...

#1 楼 @cantin specification 不会是关键词吧？

#7 楼 @diudiutang 明白

#5 楼 @diudiutang 我是用 rails g scalfold-controller 只创建了 controller，所以 model 文件是我自己手动建的。我需要怎么弄？

#1 楼 @ywencn 有 db:migrate 之类的 refresh 一下吗，还是要重启 server?

#1 楼 @ywencn 而且 form_for 也没有自动加 input

但是我在 collections 里面根本没有看到这个 book

show collections system.indexes users

找到问题了，params([:query]) 加了个括号···

ArgumentError in CustomSearchEnginesController#show

wrong number of arguments (1 for 0) Rails.root: D:/startup/cse.so

Application Trace | Framework Trace | Full Trace actionpack (3.2.5) lib/action_controller/metal.rb:143:in params' app/controllers/custom_search_engines_controller.rb:18:inshow' actionpack (3.2.5) lib/action_controller/metal/implicit_render.rb:4:in send_action' actionpack (3.2.5) lib/abstract_controller/base.rb:167:inprocess_action' actionpack (3.2.5) lib/action_controller/metal/rendering.rb:10:in process_action' actionpack (3.2.5) lib/abstract_controller/callbacks.rb:18:inblock in process_action' activesupport (3.2.5) lib/active_support/callbacks.rb:414:in `run866169062process_action950889305_callbacks'

#5 楼 @ericguo 你是把 bootstrap 的变量都导出来放到 assets/stylesheet 下面的一个文件中，然后 import 使用，是吗？

#5 楼 @ericguo OK，我先看看。

我记得在哪里看到过 gem package，是不是打个包啥的，放到 vendor 目录？

这需要我晓得颜色变量的名字？然后在我的 css 中，覆盖这个变量值即可？

TDD 好是好，但是有的时候确实因为懒，所以···

在你的 app.js 里面写上 require jquery

我也是 rails 新手，但是 c++ 的 cgi 我倒自己实现过 filter，简单来说就是装饰模式，楼主可以 google 一下 front controller。

TDD 比较适合。希望有 rails 开发经验的分享一下。

v2ex 对此类话题反应会比较强烈。

中文为什么需要 url encode 呢？

#1 楼 @lgn21st 很不错的材料。我的理解是 asset pipline 取名很形象：就像管道一样按后缀名顺序解析，比如 a.css.sass.erb，就是 erb->sass。好处自然是，你可以根据后台数据定制你的 css，比如h1 {color: <%= user_color %>}

config.action_controller.include_all_helpers = false

如果楼主喜欢 geek 文化，rails 确实比较契合，当然 geek 文化重在折腾，呵呵。

#3 楼 @huacnlee 可以简单介绍一下

#38 楼 @zeeler 感谢分享，有几个问题请教一下： 》redis 不也是和 memcached 一样的 kv 内存缓存吗？为什么还要同时使用呢？ 》API不直接访问数据库而是直接访问底层怎么理解？