my point is: “If you use RESTful design, you should NOT use default route.” Why?

For example:


map.resources :users
map.connect ':controller/:action/:id'
map.connect ':controller/:action/:id.:format'


You expect only “PUT /users/1″ will update user data, but because you keep default route, so “GET /users/update/1?user[email]=foobar@example.org” still works!!

In the same way, “GET /users/create” and “GET /users/destroy/1″ works too!! Even worse, the latter can create/update/destroy data without Request Forgery Protection :/ Rails does not check CRSF for HTTP GET.

Conclusion: Remove default route, use purely resource-based routes and named routes for special purpose.


<VirtualHost *:80>
ServerName ihower.idv.tw
ServerAlias www.ihower.idv.tw
RedirectMatch 301 ^(.*)$ http://ihower.tw$1
</VirtualHost>


BTW，測試了一下，新的網址大陸應該可以直接連，(暫時?)毋須翻牆。

Social 是 gugod 的最新力作，它會在 server 上登入 IRC 和跑起來一個 Web server，而且還使用了 HTTP streaming 的方式將訊息即時推送到瀏覽器上，達成隨時打開手機瀏覽器就可以看到掛站的訊息的任務。

安裝的方式，首先確定有 Perl (在ubuntu上內建就有了)，接著裝：

sudo cpan YAML
sudo cpan Encode
sudo cpan AnyEvent::IRC
sudo cpan FindBin
sudo cpan HTML::Entities
sudo cpan Plack
sudo cpan Plack::Request
sudo cpan Tatsumaki
sudo cpan AnyEvent::Twitter
sudo cpan AnyEvent::Plurk
sudo cpan Moose

下載 Social，編輯設定檔加入 IRC 頻道，Social 也支援 Twitter 和 Plurk。
然後執行 ./social -c config.yml -p 9999

最後就是打開 iPhone 的 safari 連上去就出現啦!!

經過詢問，如果要做 authorization，目前可以用 Apache 來做 http auth 當前端，然後執行 social 時加上 -h 127.0.0.1 的限制。

如果真是高中生跟大學生為主的話，還真想把內容弄宅一點的 :p 不過主辦單位告訴我還是社會人士為主之後，就還是實用一點吧。

會有離開和多的想法，大概也是這幾個月的事情。我很幸運的，在我職涯初期，能夠與兩位厲害的 geeks 一同創業做一個小股東，學到非常多東西：如何 co-work 團隊開發、接觸 open source 及 geek 文化、實踐 Agile 專案開發等。也因為這樣的背景薰陶，我才能夠在這一兩年在 Ruby/Rails 上有不錯的心得跟經驗，並啟發了我有了一些新想法跟自己想要追求的事情，想要去經歷不同的環境，接觸更多不同的/潛在的 Rails 開發者。

再次謝謝大家的關心跟指教 :)

這麼入門的課程還是第一次教，主辦單位特別要求要教有趣一點的東西跟應用。除了基本的語法，本來想玩 shoes GUI，但是 shoes 網頁不能連了 :( 目前的想法是玩 Sinatra，或是用 nokogiri parsing HTML，或是來解 ACM 題目???

幫幫忙，有沒有什麼建議? 總不能教 Rails 吧… XD

這是今天在上海 KungFu Rails 演講的投影片，基本上跟週二在 Ruby Tuesday 講的差不多，新增了 Nested Model Forms、多選 checbox、簡化一些例子還有加強 RESTful 介紹。

因為準備的內容不少，所以一開始打的算盤就是盡量衝沒關係。週二的速度大概剛好 45min，這次又多了幾頁，沒想到竟然只花了 41min，好像又太趕了些，也許應該停下來閒聊一下 :p 不過光是兩岸名詞差異轉換就讓大夥噗哧了幾下。

會後得到了不少好評價，相信應該是有讓大家有些收穫。其中最爽的就是被 Rails3 Architect Yehuda 主動伸手跟我要這份投影片了，能被他稱讚真是高興啊 :D

時間: 2009/10/20（週二）晚上七點到九點。
地點: 台北市 果子咖啡

報名請前往活動網頁，這次的講題是：

• Cardinal Blue Software: Rails on facebook
• ihower: Rails best practices and refactoring
• xdite: SEO tricks for Rails

Cardinal Blue Software 是一家專做 Facebook app 的軟體公司，這次很特別邀請來分享他們在 Facebook 上的經驗。xdite 則會分享她最近在做 Search Engine Optimization (SEO) 的不可外傳秘技。至於我自己則分享一些 Rails 的最佳實務跟重構技巧，眼尖的各位應該發現跟幾天之後我在 Kungfurails 演講是同個題目 :p

這次受邀到 Kungfurails – 中国rails开发者大会 演講，地點在上海，時間是 2009/10/24，這也是我第一次去大陸 :)

我的講題是 Rails Best Practice: Write Better Code

摘要:

隨著程式碼越趨龐大複雜，如果沒有好的程式規範，很容易隨著時光流逝而成為一團無法維護的程式碼。因此，我們需要一些好的原則、設計模式和最佳實務，來保持容易閱讀、高一致性、容易維護的好程式。本議程除了示範一些好的設計模式、也將瞄準一些常見的糟糕程式碼(AntiPatterns)加以重構。

最後五分鐘的 Rails 生態圈一覽 出自我四月在 OSDC 的演講。

關於課程，還是沒來得及(準備)深入 ActiveRecord，像是 Associations、Validation、Callback 等，看來需要更多時間才能包海包海的講完 Ruby on Rails :p 另外每次都會有人問 Deployment 的部份，以後有機會也可以加進來。

因為 Windows 環境實在有點討厭，總是有人裝不起來(?)，加上跑起 Ruby 效能又不太好，所以這次一不作二不休，乾脆改用 VM 環境，使用免費的 VirtualBox (註) 來模擬 Ubuntu 9.04 Desktop edition 作業系統，並使用內建就有的文字編輯器 gedit 來練習 (NetBeans 是另一個選擇)。BTW，熟悉 Ubuntu 環境對將來佈署 production server 也蠻有幫助的。

為了製作安裝快速、統一又乾淨的 Ruby on Rails 開發練習環境，所以花了點時間寫了安裝指令檔，只要在 Ubuntu 下執行這隻程式，然後大概五分鐘就可以開始寫 Rails 程式了。(當然是不包括把 VirtualBox 裝好，然後把 Ubuntu 安裝進去的時間…. zzz)。實際上課的話，可以用內網分享製作好的 Appliance 映像檔(~1G)，直到倒進 VirtualBox 裡，馬上就有熱騰騰的 Ubuntu 桌機版可以練習 Rails 啦。

註一: 裝好進入 ubuntu 後，記得安裝客端額外功能才能調整螢幕解析度大小及進入全螢幕模式。

註二: 除了 VirtualBox，wubi 也是不錯的方式讓 Windows 與 Ubuntu 共存。