额，以前我也这么觉得，但现在不了。

关键还是妹子。

我提交过的 patch 中用的最多的就是better_errors,虽然就一行，但是很 cool 啊。

这一天总算到了。

好东西。

#3 楼 @riskgod ...

#4 楼 @diudiutang 你不就在瞎扯淡么。

既然是购物网站，怎么可能简单呢？

离牛人好近～

image_url 应该是‘/assets/wd4d.jpg'

#67 楼 @iBachue #68 楼 @mouse_lin
我测试了这个例子

Post.find_by_title("whatever", :select => "title FROM posts; DROP TABLE posts; --")

生成的 sql 确实是危险的

SELECT  title FROM posts; DROP TABLE posts; -- FROM `posts`  WHERE `posts`.`title` = 'whatever' LIMIT 1

但是 active_record 似乎不允许这样的 sql 被执行，所以上面的 ruby 代码执行后的结果是

ActiveRecord::StatementInvalid: Mysql2::Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'DROP TABLE user; -- FROM `posts`  WHERE `posts`.`title` = 'whatever' LIMIT 1' at line 1: SELECT  title FROM posts; DROP TABLE user; -- FROM `posts`  WHERE `posts`.`title` = 'whatever' LIMIT 

asd

我没看到一个能注入的例子。

Masonry 在网络慢的时候卡成一团。

一般是 path 问题

demo 链接 贴错了。应该是 demo

我擦~

逆天啦，你们这些人。

我通常的做法是 让类似的 controller 都继承一个 base.

@musicflow

Welcome to: leweiup.com This Web page is parked for FREE, courtesy of GoDaddy.com.

好东西~

#4 楼 @evan 试试 production 环境。

可以提交一个 patch 啊。

#2 楼 @evan 不会的。

render :partial => 'photos/form', :locals => {:a => album}

cool stuff

都是被 一个星期精通java, 三天学会c语言 这种东西害的...

#4 楼 @simlegate 这么怪？不可能吧~