Rails2.0中加入了form_authenticity_token来防止部分的cross-site的攻击，ActionView中默认的form_for标签会自动加入类似于

的代码，如果你自己使用form_tag来创建form的话，可以用类似于

<input type="hidden" name="authenticity_token" value="<%= "#{form_authenticity_token}" %>" />

的代码来加入这个隐藏的form中的authenticity_token。

但是手工加入这个token在functional tests中会带来问题，因为functional tests中是把allow_forgery_protection关掉的
可以在environments/test.rb中看到这样的配置

config.action_controller.allow_forgery_protection    = false

但是authenticity现在是hardcode在代码中，所以跑functional tests通常会遇到这样的错误

ActionView::TemplateError: No :secret given to the #protect_from_forgery call.  Set that or use a session store capable of generating its own keys (Cookie Session Store).

一种解决办法是在view中加入当前all_forgery_protection状态的判断代码，比如

<% if  protect_against_forgery? %>
<input type="hidden" name="authenticity_token" value="<%= "#{form_authenticity_token}" %>" />
<% end %>

但是有位同学用了个更巧妙的hook的办法，在test_helper.rb中hook掉form_authenticity_token，如下

module ActionController
  module RequestForgeryProtection
    def form_authenticity_token
      return "form_authenticity_token OVERRIDE!"
    end
  end
end

我比较喜欢后一种啦。

• Macbook 466是64位的CPU
• Leopard自带的Ruby是32位的版本
• 如果安装的MySQL是64位版本的，就需要自己编译个Ruby
• 要不你就像我这样还是装个32位的MySQL吧

MySQL安装的注意事项

• 建议安装Startup Item，这样就开机自启动了
• 如果装了Startup Item但是不想开机自启动，那就修改/etc/hostconfig，把MYSQLCOM=-YES-改成MYSQLCOM=-NO-
• 默认的encoding是latin1，所以要改一下配置文件，按下面这么办就行了

   $ sudo cp /usr/local/mysql/support-files/my-small.cnf /etc/my.cnf
   $ sudo vim /etc/my.cnf
   # 在对应的节点添加如下信息
   [client]
   default-character-set = utf8
   [mysqld]
   character-set-server = utf8
   default-table-type = innodb 

记得数据库创建要在改完配置重启mysqld之后，不然创建的数据库默认还是latin1的

然后就是gem安装mysql的驱动了，抛弃掉Rails自带的过时的ruby版本的驱动了

sudo env ARCHFLAGS="-arch i386" gem install mysql -- --with-mysql-config=/usr/local/mysql/bin/mysql_config

如果您装的是64位的Ruby和MySQL那么改一个参数吧

sudo env ARCHFLAGS="-arch x86_64" gem install mysql -- --with-mysql-config=/usr/local/mysql/bin/mysql_config

说一年没有好好思考，可能有点夸张，但是，仔细想想自己过去一年做的学的说的，其实，就是没有用脑仔细思考过问题。忙得时候非常忙，也非常焦虑，自然是把事情做得短平快；闲得时候，总觉得不能浪费时间，要么不停地看东西，书也好，blog也好，电影也好，不停地接收信息，但是没有分析思考过。我上一次一个人独处，静静地坐在沙发里，没有电脑电视音乐和书得日子大概已经是几年以前得事情了。过去几年里，我学得很勤快，但是不曾真正思考过，基本上是走模仿复制得道路，看别人写的东西照做，看别人的代码照做，看别人的best practice照用，如果没有google大概我都不知道每件事情应该怎么做了。好处当然是有的，节省时间，少走弯路，用了别人的best practice，不用犯几次错误才总结出点点经验；坏处就是彻底地陷入了信息烟尘之中，没人说怎么做的话就快手足无措了；而到想到点什么需要写点东西的时候，往往别人的思路自己的想法纠缠在一起，然后觉得这个别人也说了那个别人也说了，自己实在是没什么好说的了，于是焦虑得很。然后又有些懒于思考，不愿意坐下来想好一二三，是什么为什么才来写，总是急匆匆有个主题开始提笔，写了一般发现思路混乱写不下去了。

解决办法是有的，也是很简单，就是回到小时候老师们教的写作文的办法，打草稿列提纲，记录写句子的tips，然后开始照着写，这样气也顺了，文章也能知道哪里是个头了，打草稿列提纲的时候也能想清楚要写什么写得对不对了。过了那么多年，才发现，小时候的办法真的是好办法，回到基础，从头做起，好好思考，好好写点有点儿意义的东西吧。

因为最近在水木上频频看到京东的负面评价，所以首选仍然是Mars同学所在的新蛋，结果发现电池没有；于是还是上了京东，好，都有，结果结账的时候发现没法选货到付款，回想了下水木上的评论，想想还是算了；最后跑上易讯，发现都有，总价也比京东低上了10块，可以货到付款，我以前没有在易讯买过东西，于是注册了一个新帐号下单。今天初四，早上顺利到手，唯一的问题是，收了货才发现没有发票。

回头我在想，这些B2C的公司，我大概在七八个站点买过东西，可是，其实我是个没啥忠诚度的顾客。就像我之前说的，我在当当都买满5000块的书了，但是我现在主要买书都在卓越上买，没有的才会去其他地方。然后电子产品我最早是新蛋的客户，但是我下的最大的一单一台x61是在京东，而这次我又有了个易讯的帐号。事实上，我自己也不知道，下回我会在哪家买。因为电子商务，通常卖的都是标准化的产品，书也好，笔记本电脑也好，在哪儿买都一样，唯一的差别大概是价格。事实上，其实大部分商家的价格也都是一样的，因为别人降了你也不得不降。而标准化产品的服务呢，简单的——比如电子邮件提醒你出货了，这个边际成本很低，随便哪家都有；麻烦的——比如退货，其实我是希望永远别碰上，事实上碰上的概率也不会太高。那么，那么多的商家呢，互相之间如何区分呢？

其实我想这些大玩家也能看到这个问题，所以各家用了各家的办法，但是观察分析一下，估计效果不会太好。比如京东也在学啥bestbuy搞商家提供的保修服务，但是我想了想这玩意儿我大概不会轻易买，因为实在不便宜。而如果连我这样比较愿意花钱买服务的人都不买，估计这玩意儿的转换率一定非常之低。而新蛋常常给vip用户发优惠券，不过我没用上过几回，常常都过期了，也没有想买的东西，只好作废，不过好处是可以几块钱上taobao买别人的来用，可以剩下个几十块钱。但是，这些东西都无法阻止我为了几十块钱的差价，跑去别家买，所以，现在看来，对B2C商家来说，最大的竞争力就是价格了，其他方面，只要做到及格就好，所以估计未来几年，B2C在国内，还是红海搏杀，比拼价格的岁月——也就是不赚钱的岁月。所以，我在想，其实淘金热里，淘金者挣不到什么钱，应该考虑考虑卖铲子了。

不过说实话，两家的产品还是需要打磨再打磨，前两天从卓越定书，就遇到个bug，购物篮里的书有两本死活不出现书名，价钱数量显示都对，可以下单，但是下单结果是失败，一开始没发现，过了两天发现书没来，订单确认的邮件也没收到才发现订单根本没下，然后折腾了好久，最后清空购物车重来才发现有两本书缺货，不知道是不是这个导致的bug。于是再从当当定书，当当现在很有意思，貌似货送到你手上后，快递同志会扫订单的条码，然后当当就会给你发邮件让你确认收到货了。但是这封邮件点开后我从来没有点进那个订单确认过，因为我很懒，虽然邮件里有小字写着确认订单送5分积分，但是一那个字真的很小，我是昨天才第一次发现可以送5分的，二是没告诉我积分可以干什么，三是自动的邮件居然只有一个订单号，没有订单金额，没有详细的书目，所以看了邮件我也不知道是不是我这次下的订单，如果要点开链接到当当的网站上才能确认的话……抱歉，我真的很忙也很懒，没空浪费时间做对当当有用但是对我没用的事情。

我想当当尽早确认订单也是为了加快收回货款和管理送货的时间，不过一封简单的邮件没有做好，可能大价钱搞的条码扫描系统的效果就大打折扣了。我想对他家来说从邮件里显示一个订单号到显示订单的所有书目，是举手之劳，但是如果直接在邮件里就可以点击确认收货，大概conversion rate至少会比现在高一倍吧，所以说一个产品要做到好用真是很难，有太多的细节需要注意了。

tar -zcvf abc.tar.gz –exclude abc/\.git –exclude *\._* abc

在Centos下work得很好，但是在我的Mac上._开头的文件仍然在tar包中，两边的tar的版本都是tar (GNU tar) 1.15.1，这是为什么呢？或者谁能告诉我在Mac下应该怎么做？

忽然发现，好久没有坐下来整天写代码了。欣喜的是，刀还没钝，遇到问题基本很快能解决；遗憾的是，比起一年半前真的没什么进步。所以，做事还是要专注，几年时间，能真正做好一件事就不错了，不能去追求当百科全书，暂时没看出自己能有那样的天赋。

今天花了半天时间和各种环境问题做斗争，聚友网络的宽带很烂，速度慢，还丢包，而且在上海这边用的是网通的网络，害我ssh服务器都奇慢无比。大部分人都不爱共享wifi，基本上能搜到的信号都是加密的，唯一一个没加密的一直对我进行arp欺骗……modrails很好很傻瓜，如果linux下的东西都能做成这样，我就可以偷懒不花时间去研究什么配置环境了。CentOS很不错，今天远程登陆一台基本全裸的机器装我们的production code，没有ftp，没有wget，连gcc和make都没有，scp过去的速度只有4k，我当时死的心都有了。结果折腾了两个小时之后发现CentOS也有自己的包管理工具yum，于是10+分钟装完基本设施。之后再和rails和mysql做斗争，发现每次装环境，都会有各种诡异的问题，不过在试错和google的帮助下啊，好歹把production的环境给搭完了。然后又花费2两个小时debug wml代码，结果发现wml页面里的元素都要包装在

标签里，设置的content-type，mime-type其实都比较无所谓。

在两件事情里都在实践rails，不得不承认，rails和ruby就是生产力。前两年其实本以打算好好学一学用一用，结果还是败给惰性和工作繁忙的借口，好在现在再看，也不算太晚，何况，什么事情只要做了，都不算太晚。

rails会征服web dev领域的，或者说，他已经征服了，在rails和merb宣布合并之后，很多人对于ruby web dev框架技术路线的concern应该也会消除了，如果rails迁移到rack完成，rails又算进入一个新的时代吧。充足的插件，精炼的语法，性能也没问题，除了business critical的应用，其他的用rails应该都能轻松搞定了。对于从头学习web dev来说，rails应该是第一选择，是值得一年时间的技术投资了。