ruby-on-rails - 我的应用无法从服务器加载一些图像

Question

我在本地WEBrick服务器上使用Ruby on Rails。

我正在从URL生成一些网站图像，将它们写入我的本地文件系统，然后显示它们。我用图像的URL命名图像，但将所有\替换为-。一些图像似乎没有加载，因为它无法在文件系统上找到图像，并且出现了损坏的图像图标。但是，当我检查文件系统时，我看到所有图像都在那里。

这是我在日志中看到的错误:

Started GET "/images/image_site/http:--www.urbandictionary.com-define.php?term=slim%20shady.jpg?1309465379" for 127.0.0.1 at Thu Jun 30 13:23:06 -0700 2011

ActionController::RoutingError (No route matches "/images/image_site/http:--www.urbandictionary.com-define.php"):

这是我的html代码:

<img alt="Http:--www.urbandictionary.com-define.php?term=slim%20shady" class="site_image" src="/images/image_site/http:--www.urbandictionary.com-define.php?term=slim%20shady.jpg?1309465379">

怎么回事，我该如何解决？如果需要提供更多信息，请告诉我。

Answer 1

好像您没有在src属性中正确编码图像名称。我猜您有一个名称如下的文件:

http:--www.urbandictionary.com-define.php?term=slim%20shady.jpg

但是当你有这个:

src="/images/image_site/http:--www.urbandictionary.com-define.php?term=slim%20shady.jpg?1309465379"

文件名看起来像这样:

/images/image_site/http:--www.urbandictionary.com-define.php

因为第一个 ?之后的所有内容都被视为查询字符串的一部分。

用连字符替换斜杠还不够好，您仍然会留下各种漏洞，以免造成混淆和恶意。相反，您应该完全生成图像文件名，类似于 id.jpg，其中 id是数据库中图像的ID。然后，将原始文件名存储在数据库中，仅向人们显示该文件名(正确编码!)，不要在本地文件系统中使用它。

一个快速的解决方法是正确地对您的 src属性进行URL编码。但是，您确实应该修正处理图像的方式，否则您将面临各种麻烦。