常連

注目の的

質問力

`bundle exec cap production deploy:check`コマンドでデプロイチェックを行ったところ、
```
00:00 rbenv:validate
      WARN  rbenv: 2.5.1 is not installed or not found in root/.rbenv/versions/2.5.1 on ドメイン名
```
指定のrbenvのバージョンがインストールされていないとのエラーが表示されました。

rbvenのインストール先は`/root/.rbenv/versions/2.5.1`で間違いないのですが、それでもエラーになるのがわかりません。
解決策を教えていただけると、助かります。

/config/deploy.rb
``` ruby
set :rbenv_type, :user
set :rbenv_ruby, '2.5.1'
set :rbenv_path, '/root/.rbenv'
# set :rbenv_custom_path, '/root/.rbenv' この指定もやってみましたが失敗
```

rubyのバージョンは2.5.1p57です。

Rails Capistrano rbenvのパス指定でエラー

ruby 2.1.3   
Rails 4.2.3   
ローカルでのPCはmac   
sakuraはVPSのcentos    
nginx1.8.0   
unicorn

現在CapistranoによるVPSへのデプロイの設定を行っておりrbenvの設定でエラーが出ておりどうすればいいのか分からなくなっております。
rails(プログラム)初心者です。

一通りCapistranoの設定を行いまして以下コマンドを入力。
※初めてのCapistrano設定です。
```
bundle exec cap production deploy:check
```

エラー内容
```
hogehoge no mac$ bundle exec cap production deploy:check
DEBUG [4a4cd24c] Running /usr/bin/env [ -d ~/.rbenv/versions/2.1.3 ] as hogehoge@000.000.000.000
DEBUG [4a4cd24c] Command: [ -d ~/.rbenv/versions/2.1.3 ]
DEBUG [4a4cd24c] Finished in 0.606 seconds with exit status 1 (failed).
ERROR rbenv: 2.1.3 is not installed or not found in ~/.rbenv/versions/2.1.3
cap aborted!
SSHKit::Runner::ExecuteError: Exception while executing as hogehoge@000.000.000.000: exit

SystemExit: exit

Tasks: TOP => rbenv:validate
(See full trace by running task with --trace)
```

単純に読む限りではrbenvがインストールされていな、又は見つけられない。とエラーが出ているのかと。
このエラーの意味はサーバ上での場所を指しているのでしょうか?ローカル環境のでしょうか?

ローカルには~/.rbenv/versions/2.1.3  が御座います。
VPS上には/home/myapps/.rbenvが御座います。



config/deploy.rb   には以下を設定
```
 set :rbenv_ruby, '2.1.3'
 set :rbenv_path, '~/.rbenv'
```

Capfileにも以下を設定

```
  require 'capistrano/rbenv'
  set :rbenv_type, :user
  set :rbenv_ruby, '2.1.3'
```


宜しくお願いします。

rbenvの設定について VPSへのデプロイ。

SSHでは通信内容を暗号化して通信しますが、HTTPSではわざわざSSLを用意してサーバーに設置する必要があります。

SSHでも公開鍵（秘密鍵）を用意してサーバーに配置しますが、
パスワードでログインしたとしても内容の暗号化はされると思います。

HTTPSでもそうしなかった理由はなんでしょう？

HTTPSでSSL（TLS）が必要な理由

Rails5.1.3でWebアプリケーションの勉強をしながら、実際に公開することを目指して制作しています。
セキュリティーについてよくわからないのですがSQLインジェクション、セッションハイジャック、セッション固定化についての
質問です。

1，SQLインジェクションについて
whereメソッドで検索を行うときは、変数を直接打ち込んではいけませんと参考書に書いてありました。
以下のような記述はSQLインジェクション対策上、大丈夫なものでしょうか？
```ここに言語を入力
@unsub = Register.where("rg_#{@month}": "退会").pluck(:customer_id)

@mysponsor = Customer.where(sponsor1: mynickname)
```

2，セッションハイジャックについて
ただ単に＃を外すだけでいいのでしょうか？
外すことにより表示とか、動作とかに影響はないのでしょうか？
```ここに言語を入力
config/environments/production.rb

config force_ssl = true ---------------------#を外す。
```

3，セッション固定化
controllerのはじめに「reset_session]という一行を打ち込むとありました。
全てのコントローラに打ち込むとして、表示とか、動作とかに影響はないのでしょうか？
```ここに言語を入力
class Customer::AccountsController < Customer::Base
　reset_session -----------------------------この一行を打ち込む。
  def show
    @acc_name = @customer.family_name + ' ' + @customer.given_name  
    @acc_name_kana = @customer.family_name_kana + ' ' + @customer.given_name_kana
  end
```


どなたか教えていただけないでしょうか？宜しくお願いします。

Railsのセキュリティーについて教えてください。

> setTimeoutメソッドを利用すると、「指定した間隔」と「ブラウザが画面を更新するタイミング」に差が生じることになります。そうなると、ブラウザが一度画面を更新する間に、何度か描画処理を行ってしまう事態が起き、
パフォーマンスの低下につながる恐れがあります。それを解決するのが、requestAnimationFrameメソッドです。
<中略>
長所…毎回、ちゃんと描画できるタイミングで実行されるようになるため、「DOMやCSSを書き換えたが、描画できないタイミングだったので実際には動いていない」という無駄な処理が発生しない。
setintervalメソッドと同様に、ブラウザ上でタブが非アクティブな状態になると、処理が軽減される。
短所…処理が実行さえっるタイミングでブラウザの画面更新のタイミングに依存するため、狙ったときに実行できない。また、実行されるタイミングも必ずしも一定とは限らないため、決まった間隔で処理させたい場合には、setTimeoutメソッドやsetintervalを使用するといい。


ブレイクスルーjavascript70頁～71頁より

ここで質問がありなす。

①setTimeoutメソッドを利用すると、「指定した間隔」と「ブラウザが画面を更新するタイミング」に差が生じるとはどういうことなのでしょうか。更新すると何度が描画処理を行ってしまうとありますが、いまいち理解できません。

②
```
var canvas = document.getElementById("canvas");

//canvas要素から描画コンテキストの取得
var ctx = canvas.getContext("2d");

//16.6ミリ秒(0.01666...秒)
var interval = Math.floor(1000/60); 

var x=5;
var y=5;

function draw() {
	ctx.clearRect(0,0,500,500);
	
	x+=5;
	y+=5;

    //パスを初期化。ここでいうパスとは、領域の境界線のようなものだという。
    ctx.beginPath();

    //塗りつぶす色を指定。
    ctx.fillstyle =　"#99ff66";//緑色

    //長方形のパスを作成。第一引数がx座標(横)、第二引数がy座標(縦)、第三引数が横幅、第四引数が高さだ。座標というのは、ブラウザの表示領域のX軸とY軸のことだ。0,0にすれば、ブラウザの左上に表示される。
    ctx.rect(x,y,100,200);//rectは、rectangel(長方形、矩形)の略である。

    //円形のパスを作成。
    //ctx.arc(100,100,40,0,Math.PI*2);//第一引数と第二引数が座標(横縦)、第三引数が半径、第四が円の始まりの角度、第五が円の終わりの角度、第六が描く向き 

    //fillで長方形を塗りつぶす。何も指定しないと黒色となる。
    ctx.fill();//fillは、容器や場所などをいっぱいにする、満たすという意味だ。

    //最後にbeginPathで開始したパスを閉じる。
    ctx.closePath();
	
	setTimeout(draw,interval);

}

draw();
```
上記がrequestAnimationFrameメソッド無しで、下記がrequestAnimationFrameメソッドありのソースです。同書籍の71頁に
> <中略>ブラウザを開いて、動いていることを確認しましょう。先ほどと同じ動作となっていれば大丈夫です。

とありましたが、requestAnimationFrameありだと図形の描画の速さが無しに比べて早く、タスクマネージャーを開いてみてみると無しに比べ負担が増えたように見えます。これは、先ほどと同じ動作とは違うという認識であっておりますか。またどうすると先ほどと同じ動作になるのでしょうか。

```
var canvas = document.getElementById("canvas");

//canvas要素から描画コンテキストの取得
var ctx = canvas.getContext("2d");

//16.6ミリ秒(0.01666...秒)
var interval = Math.floor(1000/60); 

//よくわからないが、settimeoutで指定した間隔とブラウザが画面を更新する時機に差が生じ、それによって不都合なことがおきるのを防ぐのがrequestAnimationFrameという。
//しかし"ブラウザが画面を更新する時機"というのがどういうことなのかさっぱり理解できない。

window.requestAnimationFrame =
    window.requestAnimationFrame ||
	window.mozRequestAnimationFrame ||
	window.webkitRequestAnimationFrame ||
	window.msRequestAnimationFrame ||
	function(cb) {setTimeout(cb,17);};

var x=5;
var y=5;

function draw() {
	ctx.clearRect(0,0,500,500);
	
	x+=5;
	y+=5;

    //パスを初期化。ここでいうパスとは、領域の境界線のようなものだという。
    ctx.beginPath();

    //塗りつぶす色を指定。
    ctx.fillstyle =　"#99ff66";//緑色

    //長方形のパスを作成。第一引数がx座標(横)、第二引数がy座標(縦)、第三引数が横幅、第四引数が高さだ。座標というのは、ブラウザの表示領域のX軸とY軸のことだ。0,0にすれば、ブラウザの左上に表示される。
    ctx.rect(x,y,100,200);//rectは、rectangel(長方形、矩形)の略である。

    //円形のパスを作成。
    //ctx.arc(100,100,40,0,Math.PI*2);//第一引数と第二引数が座標(横縦)、第三引数が半径、第四が円の始まりの角度、第五が円の終わりの角度、第六が描く向き 

    //fillで長方形を塗りつぶす。何も指定しないと黒色となる。
    ctx.fill();//fillは、容器や場所などをいっぱいにする、満たすという意味だ。

    //最後にbeginPathで開始したパスを閉じる。
    ctx.closePath();
	
	
	requestAnimationFrame(draw);
	
	
	setTimeout(draw,interval);
}

draw();
```
ブラウザがchrome61.0.3163.100でosがwindows10での環境での疑問です。

描画のタイミングを最適化する、とは

deviseにて別モデルとの一括登録を行おうと考えてたのですがエラーが起きてできませんでした。deviseのコントローラーでうまくoverrideできないのが原因のようです。
現在別の方法で実現したいのですが検討がつきません。

###実現したいこと
ユーザー登録画面で別モデルにも登録を行いたい。
条件としては
- パスワードをセキュアに保存したい
- ログイン画面でパスワードリセットを実装したい
- 同じ画面で別モデルにも登録を行いたい(fields_forを利用する予定)

というものです。
そこまでスキルがあるわけではありませんのでできれば上記の条件をgemで実装できれば嬉しいです(sourceryで実現できるか)。

ご助力お願いします。
###動作環境
OS:mac
Ruby:2.3.5
Ruby on Rails: 4.2.5