ほんとにあった怖い話「slimに棲むもの」

Kaigi on Rails 2023 (非公式) 前夜祭『ほんとにあった怖い話 「slimに棲むもの」』のスライド
https://andpad.connpass.com/event/297702/ #pre_kaigi_on_rails_2023

1. ほんとに 怖い話 あ つ た Kaigi on Rails 2023 (非公式) 前夜祭 2023年10月25日 (水) 高田 雄大（本名） 発表者
2. ɾ Name: Yudai Takada ɾ GitHub: @ydah / X: @ydah_ ɾ Software Engineer at ANDPAD, Inc. ɾ Member of RuboCop RSpec team ɾ Member of Ruby Kansai ɾ Loves beer and heavy metal/hardcore self.inspect
3. ݐஙɾݐઃۀʹಛԽͨ͠Ϋϥ΢υαʔϏε ఏڙ
4. ほんとに 怖い話 あ つ た Slimに棲むもの 総集編2023秋
5. これはアンドパッドの人が体験した 実話を元に再現したものです
6. 4MJN
   JT
   B
   GBTU
   MJHIUXFJHIU
   UFNQMBUJOH
   FOHJOF
   XJUI
   TVQQPSU
   GPS
   3BJMT
   
   BOE
   MBUFS
   *U
   IBT
   CFFO
   IFBWJMZ
   UFTUFE
   PO
   BMM
   NBKPS
   SVCZ
   JNQMFNFOUBUJPOT
   8F
   VTF
   DPOUJOVPVT
   JOUFHSBUJPO
   HJUIVC
   BDUJPOT 
7. doctype html html head title My Slim Template body ruby: message = "Slim!" h1 Welcome to # { message} p This is a simple example.
8. 消えない注記 Wanna be沢慎吾（仮名） 体験者 き ちゅう き
9. body p / This line won't get displayed. Neither does this line. /! But this one will displayed.
10. <body> <p> <!-- But this one will displayed. -- ></ p> </ body>
11. body h1 Welcome to Slim! javascript: // JavaScript comment here alert("Hello, World!”); css: /* CSS comment here */ h1 { color: red; }
12. Aさん「ここに…コメント書いち ゃだめ…すぐに消して！！！！」
13. <body> <h1>Welcome to Slim! < / h1> </ body> <script> / / JavaScript comment here alert("Hello, World!"); </ script> <style> / * CSS comment here * / h1 { color: red; } </ style>
15. ໰୊ͱͳΔίϝϯτ͸ͳ͔͕ͬͨɺࠓޙॻ͍ͯ ͠·͏ϦεΫ͸ແ͍ͨ͘͠ɻ
16. %BOHFS΍4FNHSFQͰݕ஌ͯ͠ܯࠂ͢Δʁ
    ܯࠂͩͱϧʔϧ͕૿͑Δ౓ʹຒ΋Εͯ͠·͏
    ίϝϯτॻ͍ͯ·Ͱ఻͍͑ͨࣄͳͷͰ͸ʁ
17. ZEBITMJNFNCFEEFENJOJGZ
18. body h1 Welcome to Slim! javascript: / / JavaScript comment here alert("Hello, World!”); <body> <h1>Welcome to Slim! </ h1> </ body> <script> / / JavaScript comment here alert("Hello, World!"); </ script> slim HTML Compile
19. body h1 Welcome to Slim! javascript: / / JavaScript comment here alert("Hello, World!”); <body> <h1>Welcome to Slim! < / h1> < / body> <script> alert("Hello, World!"); < / script> slim HTML slim - embedded - minify Compile
20. module Slim class Embedded < Filter class TagEngine < Engine prepend Minify::Tag end class JavaScriptEngine < TagEngine prepend Minify::Javascript end ennd
21. module Slim class Embedded < Filter module Minify module Javascript include Tag def on_slim_embedded(engine, body, attrs) mini fi ed_body = minify(body) super(engine, mini fi ed_body, attrs) end ennnnd
22. ίϝϯτΛ҆શʹࣗ༝ʹॻ͚Δ
    ಋೖ࡟আ࣌ʹϓϩμΫτଆͷมߋෆཁ
    ίϯύΠϧ݁ՌΛൺֱͯ͠ίϝϯτͷΈ͕ ফ͍͑ͯΔ͔ʹΑͬͯ֬ೝՄ
23. それ以来、コメントが姿を現すこと はなくなりました。
24. それを消しては いけません Debian・スー（仮名） 体験者 け
25. ruby: def calc_sugoi_keisan(a, b) a + b end
26. まさかあんなことになるとは、この 時は思っていませんでした。
27. ruby: def calc_sugoi_keisan(a, b) a + b end
28. とあるslimファイル表示時に計算結果がお かしい 計算結果がおかしくなったりならなかった りする エラーも発生していない
29. h1 #{ calc_sugoi_keisan(3, 4)} h1 #{ calc_sugoi_keisan(1, 2)} ruby: def calc_sugoi_keisan(a, b) a + b end index.slim show.slim ᶃ ᶄ
30. h1 #{ calc_sugoi_keisan(3, 4)} h1 #{ calc_sugoi_keisan(1, 2)} ruby: def calc_sugoi_keisan(a, b) a + b end index.slim show.slim ᶃ ᶄ NoMethodError ✅
31. h1 #{ calc_sugoi_keisan(1, 2)} ruby: def calc_sugoi_keisan(a, b) a + b end h1 #{ calc_sugoi_keisan(3, 4)} index.slim show.slim ᶃ ᶄ
32. h1 #{ calc_sugoi_keisan(1, 2)} ruby: def calc_sugoi_keisan(a, b) a + b end h1 #{ calc_sugoi_keisan(3, 4)} index.slim show.slim ᶃ ᶄ ✅ ✅
33. おわかりいただけただろうか
34. 他のslimファイルからでもメソッドが呼び出 せてしまう…
35. これだけではなかった…
36. h1 #{ calc_sugoi_keisan(1, 2) rescue 0} ruby: def calc_sugoi_keisan(a, b) a + b end
37. おわかりいただけただろうか
38. REPLAY
39. h1 #{ calc_sugoi_keisan(1, 2) rescue 0} ruby: def calc_sugoi_keisan(a, b) a + b end
40. h1 #{ calc_sugoi_keisan(1, 2) rescue 0} ruby: def calc_sugoi_keisan(a, b) a + b end
41. NoMethodErrorがにぎりつぶされていた…
42. ಉ༷ͷ໰୊͕ൃੜ͢ΔͱݪҼͷಛఆ΋೉͘͠ɺ λΠϛϯά࣍ୈͰ͸໰୊ͳ͍Α͏ʹৼΔ෣͏ͷ ͰԿͱ͔͍ͨ͠
43. spec/f i xtures/dummy.slim:1 : 5 : F : Lint/Syntax: unexpected token tCOLON (Using Ruby 2.7 parser; conf i gure using TargetRubyVersion parameter, under AllCops) ruby: ^ 4MJN͸3VCZͰ͸ͳ͍ͷͰɺ3VCP$PQͰ͸ղ ੳෆՄɻ4ZOUBY&SSPSʹͳΔɻ ͦΕ͸ͦ͏
44. r7kamura/slimcop r7kamura/rubocop - slim ຒΊࠐΜͰ͍ΔRubyίʔυͷղੳ͸ඇରԠ sds/slim - lint ຒΊࠐΜͰ͍ΔRubyίʔυͷղੳʹରԠ͍ͯ͠ Δ͕autocorrectඇରԠ
45. ZEBITMJNFNCFEDPQ
46. html ruby: if File.exists?("foo.txt") message = "Yay!" else message = "Nooo!" end h1 #{ message} ੾Γग़ͯ͠3VCP$PQʹ౉ͯ͠
    ղੳͯ͠΋Β͏
47. html ruby: if File.exists?("foo.txt") message = "Yay!" else message = "Nooo!" end h1 # { message} if File.exists?("foo.txt") message = "Yay!" else message = "Nooo!" end Extract & Calc offset Slim Code Offset
48. ❯ slimembedcop dummy.slim Inspecting 1 f i le W Offenses: dummy.slim:3 : 8 : W : [Correctable] Lint/ DeprecatedClassMethods: File.exists? is deprecated in favor of File.exist ?. if File.exists?("foo.txt") ^^^^^^^^^^^^
49. w 3VCP$PQͷطଘͷDPQΛ࢖͑Δ
    w ࣗಈमਖ਼ʹରԠ͍ͯ͠Δ
    w DPQͷ࡞Γํ͕෼͔Ε͹ɺTMJNFNCFEDPQ ͷDPQΛ࡞Δ͜ͱ͕Ͱ͖Δ
50. それ以来、危険なコードが姿を現す ことはなくなりました。
51. あなたのふだん使っているものに も、もしかすると「何か」がいるか もしれません…
52. 弱気退散! 喝！
53. end