Rails2.0中加入了form_authenticity_token来防止部分的cross-site的攻击，ActionView中默认的form_for标签会自动加入类似于

的代码，如果你自己使用form_tag来创建form的话，可以用类似于

<input type="hidden" name="authenticity_token" value="<%= "#{form_authenticity_token}" %>" />

的代码来加入这个隐藏的form中的authenticity_token。

但是手工加入这个token在functional tests中会带来问题，因为functional tests中是把allow_forgery_protection关掉的
可以在environments/test.rb中看到这样的配置

config.action_controller.allow_forgery_protection    = false

但是authenticity现在是hardcode在代码中，所以跑functional tests通常会遇到这样的错误

ActionView::TemplateError: No :secret given to the #protect_from_forgery call.  Set that or use a session store capable of generating its own keys (Cookie Session Store).

一种解决办法是在view中加入当前all_forgery_protection状态的判断代码，比如

<% if  protect_against_forgery? %>
<input type="hidden" name="authenticity_token" value="<%= "#{form_authenticity_token}" %>" />
<% end %>

但是有位同学用了个更巧妙的hook的办法，在test_helper.rb中hook掉form_authenticity_token，如下

module ActionController
  module RequestForgeryProtection
    def form_authenticity_token
      return "form_authenticity_token OVERRIDE!"
    end
  end
end

我比较喜欢后一种啦。

• Macbook 466是64位的CPU
• Leopard自带的Ruby是32位的版本
• 如果安装的MySQL是64位版本的，就需要自己编译个Ruby
• 要不你就像我这样还是装个32位的MySQL吧

MySQL安装的注意事项

• 建议安装Startup Item，这样就开机自启动了
• 如果装了Startup Item但是不想开机自启动，那就修改/etc/hostconfig，把MYSQLCOM=-YES-改成MYSQLCOM=-NO-
• 默认的encoding是latin1，所以要改一下配置文件，按下面这么办就行了

   $ sudo cp /usr/local/mysql/support-files/my-small.cnf /etc/my.cnf
   $ sudo vim /etc/my.cnf
   # 在对应的节点添加如下信息
   [client]
   default-character-set = utf8
   [mysqld]
   character-set-server = utf8
   default-table-type = innodb 

记得数据库创建要在改完配置重启mysqld之后，不然创建的数据库默认还是latin1的

然后就是gem安装mysql的驱动了，抛弃掉Rails自带的过时的ruby版本的驱动了

sudo env ARCHFLAGS="-arch i386" gem install mysql -- --with-mysql-config=/usr/local/mysql/bin/mysql_config

如果您装的是64位的Ruby和MySQL那么改一个参数吧

sudo env ARCHFLAGS="-arch x86_64" gem install mysql -- --with-mysql-config=/usr/local/mysql/bin/mysql_config

tar -zcvf abc.tar.gz –exclude abc/\.git –exclude *\._* abc

在Centos下work得很好，但是在我的Mac上._开头的文件仍然在tar包中，两边的tar的版本都是tar (GNU tar) 1.15.1，这是为什么呢？或者谁能告诉我在Mac下应该怎么做？

今年读了一半，需要读完的

最近在边写边读beta，已经读了大半了，明年出版了一定搞本回家。

花点时间仔细学习javascript吧，现在还是属于随手查代码改代码的阶段。

主要花点时间做题吧，还有就是看看高级的算法比如近似算法什么的。

基本命令还是不熟啊。

还没读过，但很期待

其实从上个月开始，就开始学用Ruby了，Ruby和Rails会作为明年我主要投资的知识资产吧。

javascript也会是我技术投资的一部分，没准备精通，能拿来熟练干活就行。

不知道能不能安排好时间慢慢看这本神作。

这两本估计不会有时间看了，但是也列在目标里吧。

没读完，但希望能读完的，主要还是书读了一半不读完总觉得不舒服

读了一半，基本的都知道了，但是貌似最近想想有些记不太清了，希望能重新翻开来读完吧。对Java采取保本的投资方式吧，长期不看好。

基本已经读完了，需要整理一下笔记。

读过了，但是需要重读一遍的

PM书中我最喜欢的一本，一定要再读个一两遍。

需要再让我反躬自省多读一遍的书。

厕所书，翻完拉倒

其实还有一堆想读要读的，但是很多明年肯定是无望了，所以就不写了。今年读书上的进步就是终于找到了个做笔记的好办法，就是google docs，要查的时候search一下就完了，终于不会象以前一样读完就忘了，然后要找一点东西花好长时间重新翻书去，记在纸上过两天就彻底找不到了。

外包公司的面试真没意思，MS和G家的比较有意思，不过不知道能混过去么。今天去G家，烦了很多小错误，外加一个算法的时间复杂度出错，外加如何优化没想出来，不算太好。不过对于不是搞ACM和NOI出身而且最近好久没写代码的我来说，能让每道题目有正确的算法解答我也算对自己满意了，剩下的就听天由命了。

考虑基本功是继续看算法呢还是干脆看数学去？或者练英文？哎，本科没有好好学习呀。

所以结果其实也没节省时间。

终于开始着手用ROR写代码，发现时过境迁我已经一点都不记得这玩意儿了，于是找了本Agile Web Development with Ruby On Rails第三版的电子书边看边写，结果异常烦躁，一度又想打退堂鼓了。于是东看看西翻翻，后来想想不能总是光说不练啊，而且当年做毕设的时候也是VB.NET屁也不会，一两个礼拜也把代码给写出来了，所以还是继续写吧，就当学习一下Web Development，话说工作这三年除了TU还真没怎么写过前台的代码啊。

偷懒的时候继续折腾Macbook，把系统语言改成英文的了。原因是装QuickSilver装不上，报错“无法装载的文件系统”，google什么结果也没有。于是换英文来搜，用了QuickSilver ＋ File System终于是搜到了，原因是Safari下下载的QuickSilver的dmg会自动加上.bz2的后缀，解压再装就不行了，需要去掉原来的.bz2后缀直接当作dmg来装就没问题。问题解决了想想以后估计还会遇上这样的情况，所以干脆把系统语言换成英文，至少google出错信息的时候结果会多一些。

最近看黄大叔的blog，发现了个穿墙利器hotspot shield，非常不错，因为是基于vpn的，比我之前常用的web代理要好很多，速度比较稳定，而且不会有关键词被屏蔽，而且它也有windows的版本。不过用这个有三点需要注意：第一，在Mac OS X下，它会在root下起一个ajaxserver的进程，而且不接通的时候会显示这个进程no responding，所以如果你看到它请不要以为误中了病毒；第二，是对于各种代理，请不要在通过他们访问网络的时候输入重要的私密信息；第三，用了这个玩意儿访问网页，会在所有的网页的header上加上广告，不过你可以通过定制的css去掉这个广告，虽然它仍然会使你访问的站点的上部看上去多了一个白条，不过比广告还是好多了。