Shaks

return new Promise((resolve, reject) => {
            const image = document.createElement('img');
            image.onload = resolve;
            image.onerror = reject;
            image.src = url;
        });

вот так сработает =)

include — добавляет методы модуля объекту.
extend — вызывает include для синглтон-класса объекта.

Правильный вариант:

module FooModule
  def foo_method
    puts 'TestModule'
  end
end

class BarClass
  extend FooModule
end

Подробнее

А чем вам has_many/belongs_to не угодило?

Template
  has_many :landings

Landing
  belongs_to :template

В данном случае можно и без регулярки, в DOM есть textContent, который позволяет получить текстовое содержимое.

for тоже не нужен.

[].map.call(document.querySelectorAll(".period"), el => el.innerHTML = el.textContent)

Демо: jsbin.com/pavoreveqi/1/edit?html,js,console,output

Впрочем, если нужно именно регуляркой, то

[].map.call(document.querySelectorAll(".period"), el => el.innerHTML = el.innerHTML.replace(/<.*?>/g, ''))

UPDATE my_table
SET my_field = REPLACE(my_field, 'http://', 'https://')
WHERE ...

Как то так без регулярок решил

<?
$doc = new DOMDocument();
@$doc->loadHTML('<?xml encoding="UTF-8">' .$html);
$tags = $doc->getElementsByTagName('span');
foreach ($tags as $tag) {
echo $tag->getAttribute('title');
echo ' - ';
echo  $tag->getAttribute('id');
}

Завести поле, в котором ставить текущую дату при заходе на сайт, допустим visited . И проверять типа

SELECT count(id) FROM table WHERE visited >=  CURRENT_DATE - INTERVAL 5 DAY

Если результат 5 - то давайте бонус. Как то так

Девайз тут не при чем. Это все строчка:
protect_from_forgery ...

Возникла задача - надо создать определенную сущность в базе данных с помощью скрипта.

Эта задача называется API. Для этого как раз и нужно

Одним из вариантов решения - было бы создание отдельного контролллера

API может быть публичным и приватным. Хотите что б все могли делать это действие? Тогда сделайте так экшн и оставьте как есть.
Нужно, что бы возможность была ограничена?
Используйте тот или иной способ генерации API key

Если вы про ActiveRecord, то не может быть ошибки при вызове методов first, last, second и т.д. не может быть ошибки в случаях, когда записей 1, 2, 3, 16 или даже 0.
Ну и если у вас есть какой-то код, показывайте код. Если есть ошибка - пишите, какая ошибка.

не понятно, что вот тут хотелось сделать:
... png\"/></a> t "W A".</div>"
Может быть так:
/sits_small.png\"/></a> t \"W A\"</div>";
А вообще, делайте строку с одинарными кавычками, если в строке используются двойные кавычки и нет необходимости использовать переменные, получается удобнее, не нужно экранировать. syber в комментарии выше написал как это делать.

А как защититься от того, что человек может много-много раз нажать кнопку F5 ?
Тут уже смотря какие цели преследуете.

Хотите, что б он случайно не нажал и трафик не тратил свой? Поставьте javascript проверку, что б не лайкать лайкнувшие записи

Хотите, что б не мог накрутить лайки? Ставьте проверки на стороне сервера: по логину, айпи, сессии...

Хотите, что б не спамили ? Ну, тут уже находите золотую середину на ограничение количества запросов с одного айпи\сессии\юзера и т.д. и т.п.

Но вообще, в том формате, что вопрос задан - это бессмысленная преждевременная оптимизация. Запрос вам всегда и кто угодно может отправить - вы же публичный сайт делаете.