代码之家 › 专栏 › 技术社区 › Sindri Guðmundsson

在ror程序之外设置会话哈希?

apache2 ruby-on-rails

Sindri Guðmundsson · 技术社区 · 16 年前

我的新Rails程序已经运行了几天了。我正在运行它 Ubuntu 10.4与Apache2在不同的位置,而不是它的网站。 for(它是物理治疗师的独立数据库应用程序)。这个我现在做的人希望我把它部署到公共部门他们的网站,只有一个变化。通过链接打开它的人公共部分不能点击一个按钮!

在我看来,我正考虑这样做:

<% if session[:inside]%>
  <%=button_to 'SÃ¦kja mÃ¦litÃ¦ki', @link_to_mt%>
<%end%>

只有程序启动时,我才能将session[:inside]设置为true 从网页的私人部分?我想创造两个新操作,另一个将会话[:inside]设置为true,另一个设置为错,但在我看来这是一种安全风险,不是吗?

Br 辛德里

1 回复 | 直到 15 年前

Simon Woker 15 年前

你可以用推荐人。
请注意,这不是一个防弹的解决方案,并且有许多插件(例如,对于火狐)可以从每个请求中删除引用者。

<% if request.referer.start_with? "your.internal.site" %>
    <%=button_to 'SÃ¦kja mÃ¦litÃ¦ki', @link_to_mt%>
<%end%>

这个按钮是做什么的?如果它是意外可见的,这是一个很大的安全风险吗?

推荐文章

fossildoc · 如何创建www数据:www数据

2 年前

Haissem55 · 如何在apache 2.4上通过反向代理允许websocket

2 年前

user1427930 · 显示文件而不阻止php中的应用程序

2 年前

Andre · PHP-ODBC(MS-SQL)-API返回十进制(,)数字的字符串

3 年前

Lacey · Python项目未导入本地模块

3 年前

Emma K · php.ini-安装Phalcon未显示在PHPInfo中

3 年前

BradG · 将位置限制为vhosts中只有一个IP不工作

3 年前

Jigar Jain · Erro为属于同一域的文件夹设置VirtualHost

13 年前

damon · 在同一个apache服务器中使用SSL运行两个django应用程序

13 年前

Roger · PHP的Yaml扩展

14 年前