提交 · c40c2570c876fbcfc71af5439485013ffc92dd33 · 李少辉-开发者 / Brakeman

11 7月, 2015 2 次提交
- J
  
  Handle string concat with interpolated strings better · b00a7ace
  由 Justin Collins 提交于 7月 10, 2015
  
  b00a7ace
- J
  
  Fix String#<< with string target · 7a0c1593
  由 Justin Collins 提交于 7月 09, 2015
  
  7a0c1593
29 6月, 2015 1 次提交
- J
  
  Add tests for XSS changes · 4444db1b
  由 Justin Collins 提交于 6月 28, 2015
  
  4444db1b
25 6月, 2015 1 次提交
- J
  
  Avoid duplicate eval() warnings · 4b9395f5
  由 Justin Collins 提交于 6月 24, 2015
  
  4b9395f5
20 6月, 2015 1 次提交
- J
  Fix CVE-2015-3227 for Rails 3.2.x · d8b134ef
  由 Justin Collins 提交于 6月 19, 2015
```
closes #667
```
  d8b134ef
18 6月, 2015 1 次提交
- J
  
  Add check for CVE-2015-3227 · 61b5c347
  由 Justin Collins 提交于 6月 17, 2015
  
  61b5c347
17 6月, 2015 1 次提交
- J
  
  Add check for CVE-2015-3226 · 59b61e2a
  由 Justin Collins 提交于 6月 16, 2015
  
  59b61e2a
10 6月, 2015 1 次提交
- J
  Handle <%== %> as unescaped output · 4c0c780c
  由 Justin Collins 提交于 6月 08, 2015
```
Fixes #661
```
  4c0c780c
30 4月, 2015 1 次提交
- J
  Ignore more Arel calls · 53bbaf85
  由 Justin Collins 提交于 4月 30, 2015
```
Fixes #604
```
  53bbaf85
28 4月, 2015 2 次提交
- J
  
  Quiet tests · 6ec9d8b2
  由 Justin Collins 提交于 4月 22, 2015
  
  6ec9d8b2
- J
  
  Only scan test apps when required · 0cf88848
  由 Justin Collins 提交于 4月 22, 2015
  
  0cf88848
14 4月, 2015 2 次提交
- J
  
  Handle lambdas in filters instead of blocks · 8640d013
  由 Justin Collins 提交于 4月 14, 2015
  
  8640d013
- N
  
  Warn unless a rails 4 app protect[s]_from_forgery with :exception · 12ed187a
  由 Neil Matatall 提交于 4月 13, 2015
  
  12ed187a
01 4月, 2015 1 次提交
- G
  
  Ignore quoted_table_name in SQL · 9f449fb5
  由 Gabriel Sobrinho 提交于 3月 31, 2015
  
  9f449fb5
29 3月, 2015 1 次提交
- J
  
  Warn about remote code execution using open() · 54ff7f37
  由 Justin Collins 提交于 3月 28, 2015
  
  54ff7f37
21 3月, 2015 3 次提交
- J
  Special case `if [...].include? x` · 32a7bc62
  由 Justin Collins 提交于 3月 20, 2015
```
if the array is all literals and the condition is true, then `x` must
also be one of those literals.
```
  32a7bc62
- J
  
  Add test for to_s in SQL · ec9d604c
  由 Justin Collins 提交于 3月 20, 2015
  
  ec9d604c
- J
  Do not ignore targets of #to_s in SQL · 87fe19d6
  由 Justin Collins 提交于 3月 19, 2015
```
Should fix #638
```
  87fe19d6
09 3月, 2015 2 次提交
- J
  
  Tests no warnings for primary_key and table_name_prefix · f6b4662e
  由 Justin Collins 提交于 3月 09, 2015
  
  f6b4662e
- J
  
  Tests for alias processing calls in model classes · f8c988d0
  由 Justin Collins 提交于 3月 08, 2015
  
  f8c988d0
04 3月, 2015 2 次提交
- J
  
  Avoid warning about mass assignment with literals · ea7e3909
  由 Justin Collins 提交于 3月 04, 2015
  
  ea7e3909
- J
  
  Avoid SQL warning about to_sym as a model attribute · f3a41e00
  由 Justin Collins 提交于 3月 03, 2015
  
  f3a41e00
25 2月, 2015 1 次提交
- J
  
  Add tests for regex DoS duplicates · 49a93542
  由 Justin Collins 提交于 2月 24, 2015
  
  49a93542
24 2月, 2015 2 次提交
- J
  
  Add tests for RenderPath · 95edd70d
  由 Justin Collins 提交于 2月 24, 2015
  
  95edd70d
- J
  
  Render path updates · 052f3050
  由 Justin Collins 提交于 2月 13, 2015
  
  052f3050
17 2月, 2015 1 次提交
- J
  
  Fix file in simple_format usage CVE warnings · cdda76d0
  由 Justin Collins 提交于 2月 16, 2015
  
  cdda76d0
13 2月, 2015 1 次提交
- J
  
  Update ruby_parser to 3.6.2 · 42c720b6
  由 Justin Collins 提交于 2月 11, 2015
  
  42c720b6
12 2月, 2015 2 次提交
- J
  Remove formatting newlines from HAML templates · 25bbe98b
  由 Justin Collins 提交于 2月 11, 2015
```
to avoid really wrong line numbers in newer versions of ruby_parser.
```
  25bbe98b
- J
  Ignore case value for XSS purposes · be3e3de8
  由 Justin Collins 提交于 2月 11, 2015
```
e.g.

case params[:x]
when ...

should not warn about params[:x]
```
  be3e3de8
03 2月, 2015 1 次提交
- J
  Handle empty table conversion to CSV in reports · 1084741d
  由 Justin Collins 提交于 2月 02, 2015
```
Should fix #615
```
  1084741d
28 1月, 2015 1 次提交
- J
  
  Fix handling of shadowed block args · 7470f270
  由 Justin Collins 提交于 1月 27, 2015
  
  7470f270
23 1月, 2015 2 次提交
- J
  No warning about missing CSRF protection in API · 7106d9aa
  由 Justin Collins 提交于 1月 22, 2015
```
If ApplicationController does not inherit from ActionController::Base,
do not warn about missing/disabled protect_from_forgery
```
  7106d9aa
- G
  
  add additional_libs option to process arbitrary directories as if they were a lib · 2a9b92dd
  由 Greg Ose 提交于 4月 03, 2014
  
  2a9b92dd
21 1月, 2015 1 次提交
- J
  
  Fix test method name/comment for lib processing · aa927259
  由 Justin Collins 提交于 1月 20, 2015
  
  aa927259
19 1月, 2015 1 次提交
- J
  
  Fix command interpolation code output · c2ecb171
  由 Justin Collins 提交于 1月 18, 2015
  
  c2ecb171
07 1月, 2015 5 次提交
- N
  
  allows non-standard directory structure · 36cf8460
  由 Neal Harris 提交于 1月 06, 2015
  
  36cf8460
- P
  
  add a legit test for dangerous_interp? · 3b4ff891
  由 Patrick Toomey 提交于 1月 06, 2015
  
  3b4ff891
- P
  
  remove unneeded nested body processing · 79d936d5
  由 Patrick Toomey 提交于 1月 06, 2015
  
  79d936d5
- P
  
  update fingerprint · aaf21d01
  由 Patrick Toomey 提交于 1月 06, 2015
  
  aaf21d01
- P
  
  process inner body expressions to trigger interpolated string warnings · ecf9893e
  由 Patrick Toomey 提交于 1月 06, 2015
  
  ecf9893e