タグ

関連タグで絞り込む (257)

タグの絞り込みを解除

Railsに関するYassLabのブックマーク (628)

  • 【Rails】ユーザー登録、ポスト投稿、フォロー機能など（Railsチュートリアル第11〜14章の概要メモ） - クモのようにコツコツと

    Railsチュートリアルの続きです。前回は7〜10章まで進み、データベースのユーザーのモデルを作成を行いました。その後、ついに最終章の14章まで完走しました！ユーザー登録、ポスト投稿、フォローなどの機能を追加して、Sampleアプリケーションが完成しました！それではいきましょう！ 【目次】 第11章 アカウントの有効化 第12章 パスワードの再設定 第13章 ユーザーのマイクロポスト 第14章 ユーザーをフォローする 終わりに：まとめと今後の展望 Ruby/Ruby on Railsを習得するためにやったこと まとめ qiita.com 第11章 アカウントの有効化 認証メール送信の通知画面 アカウント有効化メール アカウントリセットメール ユーザー有効化のために有効化トークン（ハッシュ化した文字列）を生成 有効化メールをユーザーに送信（有効化のurlにトークンが入る） プレビューメソッド

    【Rails】ユーザー登録、ポスト投稿、フォロー機能など（Railsチュートリアル第11〜14章の概要メモ） - クモのようにコツコツと
    YassLab
    YassLab 2024/07/22
     "前回は7〜10章まで進み、データベースのユーザーのモデルを作成を行いました。その後、ついに最終章の14章まで完走しました！ユーザー登録、ポスト投稿、フォローなどの機能を追加して、Sampleアプリケーションが完成"  

    ●完走
    ●Ruby
    ●Rails
    ●Railsチュートリアル
      
    リンク

  • ActiveRecord SQLインジェクションクイズ (Rails 7.1.3.4)


    問題 ActiveRecordクイズです。SQLインジェクション可能なのはどれでしょう？ ︵Railsバージョンは7.1.3.4、複数回答あり︶ 1️⃣ User.find_by(id: params[:id]) 2️⃣ User.where("id = #{params[:id]}") 3️⃣ User.order("id #{params[:order]}") 4️⃣ User.exists?(params[:id]) 正解と解説 SQLインジェクション可能なのは 2️⃣ と 4️⃣ 1️⃣ User.find_by(id: params[:id]) エスケープ処理が入るため これは安全な呼び出しです。 Railsガイドにも引用があります。 Model.find(id)やModel.find_by_*(引数)といったクエリでは自動的にこの対策が適用されます。 2️⃣ User.wher
    ActiveRecord SQLインジェクションクイズ (Rails 7.1.3.4)
    YassLab
    YassLab 2024/07/22
    “ユーザー入力を直接渡すな！という話はそれはそう。大前提としてそれはまず最初に守らなければならない / Brakemanというツールが最近気になっている。Railsに特化したセキュリティの静的解析ツールです。”
    リンク

  • Hotwire for Frontend devs

    YassLab
    YassLab 2024/07/21
    “バックエンドに非依存で、Rails, Laravel, Django, Expressでも関係なく動きます/ 本サイトでは実際に動作するサイトでUXを比較し、またソースコードを確認しながら、HotwireとReact/Next.jsを比較”
    リンク

  • RubyMine で Turbo を Rails アプリに使用する | The RubyMine Blog


    皆さん、こんにちは！ RubyMine チームは Ruby と Rails の新しいテクノロジーのサポートを提供するための継続的な取り組みを行っています。 Rails に最近追加された最も画期的な手法の1つは間違いなく Hotwire だと言えます。そこで、このフレームワーク一式の概要と RubyMine で最も重要な Turbo 機能と Stimulus 機能を Rails アプリに使用するためのチュートリアルを用意しました。 この記事では Turbo を取り上げています。Stimulus のサポートについての詳細は、次のブログ記事をお待ちください。 Hotwire と Turbo Hotwire とは？ Hotwire は JSON の代わりに HTML をワイヤー越しに送信することでウェブ開発を単純化します︵名称は﹁HTML over the wire﹂の略称です︶。 これにより
    RubyMine で Turbo を Rails アプリに使用する | The RubyMine Blog
    YassLab
    YassLab 2024/07/21
    “このチュートリアルでは Turbo フレームワークとその Turbo Stream と Turbo Frame という基本的な概念について説明 / Turbo Frame と Turbo Stream を Rails アプリケーションで使用し、ページの一部をリアルタイムに更新できる”
    リンク

  • 技術コミュニティの活動を通して人生に整合性がとれた ─ 未経験30代がRubyのコア実装に挑むようになるまで - Findy Engineer Lab


    高校を卒業した後、コールセンターでの派遣業務や非正規の事務職といった経歴から、33歳でまったく異なるソフトウェア開発の世界に飛び込んだ塩井美咲︵@coe401_︶さん。短期間でプログラミングのスキルを学び職業プログラマーへの転身を果たしただけではなく、プログラミング言語Ruby自体の開発をテーマとする国際カンファレンスRubyKaigiでも4年続けて発表するほどになっています。 キャリアチェンジの経緯やプログラマーとしての歩みについて塩井さんに伺うと、むしろ技術コミュニティとの出会いと積極的な参加があったからこそ、エンジニアとして多くの成長があったことが分かります。その熱意のベースには、何のためにソフトウェア開発者を志すかという思いがありました。 ▲ 松本市で開催されたRubyKaigi2023に登壇する塩井美咲さん ソケットライブラリの改善にRubyの開発助成で取り組む 世の中をよくす
    技術コミュニティの活動を通して人生に整合性がとれた ─ 未経験30代がRubyのコア実装に挑むようになるまで - Findy Engineer Lab
    YassLab
    YassLab 2024/07/20
    “朝から晩までずっと机に向かっていました。カリキュラムを進めて、それと並行してRailsチュートリアルをやって、一息つくタイミングでソフトウェア開発にまつわる本を読んで、という感じです。”
    リンク

  • Rails: HotwireとSPAを比較するなら実装コストの違いに注意（翻訳）｜TechRacho by BPS株式会社

    概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: The popover drama 原文公開日: 2024/06/02 原著者: Jorge Manrubia 日本語タイトルは内容に即したものにしました。 インターネット接続が遅い環境でHEYカレンダーのポップオーバーの読み込みが遅くなる様子が以下でツイートされたことがきっかけで、ポップオーバーのドラマが幕を開けました。その後、無慈悲で辛辣な書き込みやプロの荒らしの出現など、最もSNSらしい形で議論がヒートアップしました。 If you want to know why an app *needs* JavaScript on the client and can’t just do it all on the server, just look at Hey or any other Hotwrite app pic.twit

    Rails: HotwireとSPAを比較するなら実装コストの違いに注意（翻訳）｜TechRacho by BPS株式会社
    YassLab
    YassLab 2024/07/17
    “SPAは潜在的に優れた応答性を提供しますが、途方もなく高コストです。ここ数年、SPAがらみの恐ろしい話が原因でプロダクトが失敗したという話を数え切れないほど耳にしています。現実世界ではコスパがすべてである”
    リンク

  • 【学習記録】Ruby on Railsチュートリアル 8.1 セッション - Qiita

    Railsについてのメモ ヘルパー内のメソッドについて、railsでは自動的にヘルパーモジュールを読み込むので、include行を書く必要がなく、ヘルパーモジュール内のメソッドは自動的にすべてviewで利用できる。ただしヘルパーをコントローラーで呼び出したいときは、includeで明示的に記述する必要がある。 モデルのカラムで検索対象とするものにはインデックスを追加する。インデックスは検索時に全件検索を防ぐために用いる、本でいうところの索引のようなもの。rails generate でインデックスを追加する。 Q：なぜ記憶トークンの生成にbase64を採用したか？ A：base64ではトークンの一意性が現実的に担保されるから。base64では64種の長さ22のランダム文字列が生成され、衝突確率は10^(-40)。これは１秒間に100万個のトークンを宇宙の年齢分生成しても衝突確率が2×10(

    【学習記録】Ruby on Railsチュートリアル 8.1 セッション - Qiita

  • Learn Enough to Be Dangerous

    YassLab
    YassLab 2024/07/15
    "Rails is a popular and efficient web development framework that provides various advantages to businesses of all kinds. Its straightforward layout, CoC approach, and rich set of built-in tools and frameworks enable developers to create websites, web apps, and online platforms fast and efficiently."
    リンク

  • 【Ruby on Rails】ActiveStorageの概要とその利点、弱点


    はじめに パーフェクト rubyonrailsを読んでいる中で、ActiveStorageとCarrierWaveを比較する項目が出てきました。 自分自身でアプリ開発した際は、なんとなくCarrierwaveを使用し実装しましたが、明確にActiveStorageを使用しない理由を定義出来ていないと感じたため、今回この記事を書いております。 内容に関しては勉強中になりますので、不足・誤り等ございましたら優しくご指摘いただけますと幸いです。 ActiveStorageの概要 Railsガイド及び、パーフェクトRubyonRails内容を自分なりにまとめた内容です。 ActiveStorageの機能は﹁ActiveStorage::Attachment﹂と﹁ActiveStorage::Blob﹂の主に2つから作られている。 下記実行すると、Active Storageが利用する3つ
    【Ruby on Rails】ActiveStorageの概要とその利点、弱点
    YassLab
    YassLab 2024/07/15
    “パーフェクト ruby on railsを読んでいる中で、ActiveStorageとCarrierWaveを比較する項目が出てきました / なんとなくCarrierwaveを使用し実装しましたが、明確にActiveStorageを使用しない理由を定義出来ていないと感じた”
    リンク

  • Rails APIモードでDevise Token Authがうまく動かない！？解決までの道のり - Qiita


    最近Railsで APIを作ろうと思って、Rails APIモードとDevise Token Authを使ってみたんですが、思わぬところでつまづいてしまいました。今回は、その問題を解決するまでの過程を、私なりにまとめてみました。 最初の状況 まず、こんな感じでプロジェクトを始めました‥ rails new my_api --api でAPIモードのRailsプロジェクトを作成Gemfileにgem 'devise_token_auth'を追加 bundle install を実行 Devise Token Authの設定を行う ここまではスムーズに進んだんですが、railssでサーバーを立ち上げて、routesを確認しようとブラウザから http://localhost:3000/rails/info/routes にアクセスしたら NoMethodError (undefined
    Rails APIモードでDevise Token Authがうまく動かない！？解決までの道のり - Qiita
    YassLab
    YassLab 2024/07/15
    “参考にしたサイト： Rails Guides: APIモードについて”
    リンク

  • Conceptual compression - ohbarye

    YassLab
    YassLab 2024/07/15
    "Conceptual compression -- 直訳すると概念的圧縮 / 抽象化を活用する事で詳細な理論や概念を圧縮して目的を達成できるようになるアプローチや考え方 / DHHが好んで使う / e.g. ORMの発明によりSQLを知らずともデータを操作できる"
    リンク

  • Railsで個人開発してたら、Railsがめっちゃ叩かれて辛みだった話 - Qiita


    こんにちは、だむはです。 去年の12月に個人開発している﹁sister﹂というサービスをリリースしたのですが、開発中にRails叩きがおこり、辛みだったので、その時のことをかこうと思います。ちなみに、サービスはまだベータ版です。 ﹁sister﹂ってどんなサービス？ ﹁sister﹂は一言で言うと、IT業界に特化した女性向けのキャリア/スキルシェアサービスです。MENTAから多大なる影響を受けています。MENTAは﹁師弟関係﹂、sisterは上下関係をもたない﹁姉妹関係﹂と言う部分でシスターフット大切にしていこう！って感じです。 興味があったらみてってください。 あなたのsisterを探そう 環境 sisterの開発はこんな感じです。 ・Ruby ・Rails ・Stripe ・AWS S3 ・Heroku ちなみにローカルはDockerです。 はい、フロントエンドにモダンな技術も使ってな
    Railsで個人開発してたら、Railsがめっちゃ叩かれて辛みだった話 - Qiita
    YassLab
    YassLab 2024/07/14
    “自分は何がしたいんだ？目的はなんだ？ 個人開発は技術力向上が目的なのか？ 新しい技術を使うために始めたのか？ 違うだろ！！ 自分が作りたいサービスがあって、それを世にリリースしたいからだろ！！”
    リンク

  • RailsTutorialチートシート - Qiita

    「RailsTutorialをやったはいいが、２週間もしたら何をしたか思い出せなくなる」 「結局自分には何ができるのか」「俺は...弱い...！」 そんな人のためのチートシートです。 とりあえず保存をして、こっそりコピペして、色々付け加えながら自分だけのチートシートを作りましょう。 機能要件 [Rails]検索機能 https://qiita.com/shin1rok/items/779e581e9d12a92310c3 [Rails]文章投稿機能 https://railstutorial.jp/chapters/user_microposts?version=5.1#cha-user_microposts [Rails]画像を投稿したい(外部ライブラリ - CarrierWave) https://railstutorial.jp/chapters/user_microposts?ve

    RailsTutorialチートシート - Qiita
    YassLab
    YassLab 2024/07/14
    “「RailsTutorialをやったはいいが、２週間もしたら何をしたか思い出せなくなる」 「結局自分には何ができるのか」「俺は...弱い...！」 そんな人のためのチートシートです。”
    リンク

  • Rails ActiveRecord SQLインジェクション

    Project.where("name = '#{params[:name]}'") Ruby on Railsには、特殊なSQL文字をフィルタするしくみが組み込まれており、「'」「"」「NULL」「改行」をエスケープします。Model.find(id)やModel.find_by_*(引数)といったクエリでは自動的にこの対策が適用されます。ただし、SQLフラグメント、特に条件フラグメント（where("...")）、connection.execute()またはModel.find_by_sql()メソッドについては手動でエスケープする必要があります。

    Rails ActiveRecord SQLインジェクション
    YassLab
    YassLab 2024/07/13
    “Rails ActiveRecord SQLインジェクション”
    リンク

  • [作成中]RSpecについて初学者段階のメモ - Qiita

    ※間違いなどございましたらご指摘いただけると幸いです ※随時更新予定 概要 以下、https://semaphoreci.com/community/tutorials/getting-started-with-rspec より引用 RSpec is a testing tool for Ruby, created for behavior-driven development (BDD). It is the most frequently used testing library for Ruby in production applications. 「RSpec は、ビヘイビア駆動開発 (BDD) 用に作成された Ruby のテスト ツールです。本番アプリケーションで最も頻繁に使用される Ruby のテスト ライブラリです。」(Google翻訳) RSpecはRailsアプリケーシ

    [作成中]RSpecについて初学者段階のメモ - Qiita
    YassLab
    YassLab 2024/07/12
    “構文がシンプル → 故に学習もしやすい / Railsチュートリアル、Railsガイドではこちらが使用されている”
    リンク

  • noteはRailsガイドに協賛します｜noteエンジニアチームの技術記事


    note株式会社は、Railsガイドに協賛をします。 2014年のサービス開始から今までRailsで開発をしてきまいた。これまですばやくリリースをし、サービス拡大を持続できているのも、Railsのレールの上を走ってこられたからです。エンジニアが開発にすぐに着手できるスピード感は、他のフレームワークにはない強みだと考えています。 Railsで開発を続けている企業にとって心強いのがRailsガイドの存在です。定期的に迅速に改善されていく日本語ドキュメントがあるのも、Railsが愛される理由の一つでしょう。 そんなRailsガイドに少しでも恩返しできるように、協賛という形で支援をしたいと思っております。 ▲Railsガイドを運営するYassLab 株式会社さんにも記事にしていただきました Railsガイドの概要RailsガイドはRubyonRailsに特化した1,600ページ超えの大型リファ
    noteはRailsガイドに協賛します｜noteエンジニアチームの技術記事
    YassLab
    YassLab 2024/07/08
    "すばやくリリースをし、サービス拡大を持続できているのも、Railsのレールの上を走ってこられたから / エンジニアが開発にすぐに着手できるスピード感は、他のフレームワークにはない強み"
    リンク

  • 『家族アルバム みてね』はRuby 3.3で動いています


    こんにちは、みてねプロダクト開発部 プラットフォームグループ SREチームの kohbis です。 ﹃家族アルバム みてね﹄︵以下、みてね︶では、ほとんどのサーバーサイドをRubyonRailsアプリケーションで展開しています。 そしてタイトルの通りですが、2024年6月時点でみてねのアプリケーションのすべてにおいてRuby 3.3.3へのアップグレードが完了したので、その結果について紹介したいと思います。 Ruby 3.3アップグレードの結果以下はみてねの主なAPIを提供しているアプリケーションのグラフ︵平均︶です。 Ruby 3.3リリースのタイミングで大幅にレスポンスタイムが改善していることがわかります🙌 Ruby 3.3へのアップグレードでおおよそ10％の速度改善を得られました。 グラフにはありませんがp95やp99も同様の割合、つまり速度としてはより大幅な速度改善にいたって
    『家族アルバム みてね』はRuby 3.3で動いています
    YassLab
    YassLab 2024/07/05
    “【RubyのDockerイメージ共通化】みてねでは複数のRuby on Railsアプリケーションを運用しています / 効率的にRubyアップグレードが適用できるように、共通のDockerイメージを作成して各アプリケーションから利用するかたち”
    リンク

  • Active Storageのダイレクトアップロードのパフォーマンスチューニング - kickflow Tech Blog


    こんにちは。エンジニアの森本です。 kickflowでは、申請するチケットに対してファイルを添付することができます。これらをActive Storage のダイレクトアップロードを使って実現しています。 以前からファイルを大量に添付したチケットを申請すると、タイムアウトが発生してしまう問題がありました。APMサービスを見てみると、ファイルをダウンロードしている処理がありました。 今回は、ダイレクトアップロードを利用していてファイルを大量にアップロードしたときにタイムアウトが発生しないように行った工夫を共有したいと思います。 ダイレクトアップロードとは ダイレクトアップロードとは名前の通り、S3やGoogle Cloud Storageなどのクラウドストレージにブラウザから直接アップロードする機能です。サーバに直接ファイルをアップロードしないため、サーバへの負荷や転送量を抑えられる手法で、H
    Active Storageのダイレクトアップロードのパフォーマンスチューニング - kickflow Tech Blog
    YassLab
    YassLab 2024/07/03
    "Content-Typeの判定のために、4KB分だけファイルをダウンロード / 通常の利用では4KBのファイルダウンロードでは問題になりにくい / kickflowでは ... 1回の申請で100件までの添付ファイルをアップロード可能 / HerokuはUS / S3は東京"
    リンク

  • [Rails]あ…ありのまま、今起こった事を話すぜ！「おれはorder(created_at: :asc)と実装したと思ったら、created_at descのSQLが実行されていた」 - Qiita


    [Rails]あ…ありのまま、今起こった事を話すぜ！﹁おれはorder(created_at: :asc)と実装したと思ったら、created_at descのSQLが実行されていた﹂RubyRailsMySQLActiveRecordSQL な…　何を言っているのかわからねーと思うが おれも　何をされたのか　わからなかった… 頭がどうにかなりそうだった… reverse_orderをチェーンしていただとか超スピードだとか そんなチャチなもんじゃあ断じてねえ もっと恐ろしいものの片鱗を味わったぜ… ということで、前置きはここまでにして実際に私が体験した話です。 タイトルの通りorder(created_at: :asc)と実装したのに、SQLはcreated_at descと実行される実装について説明します。 ここまでの話だけで、パッと実装が思い浮かぶ方はActiveRecordマスターだ
    [Rails]あ…ありのまま、今起こった事を話すぜ！「おれはorder(created_at: :asc)と実装したと思ったら、created_at descのSQLが実行されていた」 - Qiita
    YassLab
    YassLab 2024/07/03
    “SQLには最後の値のみを取得する命令がありません。一方、先頭の値であれば、limit 1で取得できます。そのためSQLで最後尾の値を取得したい場合はorderを逆にして先頭の値のみを取得する / 効率の良いSQLに変換”
    リンク

  • ローカルでRailsを環境構築 - Qiita


    もし見つからなければ下記のインストール方法を行いましょう まずこちらのページにアクセスします https://www.ruby-lang.org/ja/ アクセスしたら﹁ダウンロード﹂画面を開きましょう ダウンロード画面に﹁Windowsマシンでは、RubyInstallerといったツールが使えます。﹂という表記があるのでこちらのRubyInstallerをクリックしてください このページに飛びます https://rubyinstaller.org/ この画面でもDownloadボタンをクリックしてください すると以下のようなページに移ると思います。こちらの﹁WITH DEVKIT﹂と呼ばれる項目内をダウンロードします。どれをダウンロードするのかと言うと、最新バージョンのルビーをインストールします。X86かX64か、という項目がありますが、こちらはお使いのパソコンの環境によって変わってき
    ローカルでRailsを環境構築 - Qiita
    YassLab
    YassLab 2024/07/03
    "ProgateやRailsチュートリアルなどは専用のエディタとクラウドIDEなどでRubyonRailsを学習することが可能ですが、より難易度を上げ挑戦したいのであれば、自分のパソコンに1から環境構築してみると良い"
    リンク
  • 1 2 3 4 5 6 7 8 9 10 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.