Rails sanitize 方法用双引号替换单引号

Question

rails sanitize 方法在看到锚标记时将单引号替换为双引号。

例子

sanitize("<a href='https://google.com'>google</a>")
=> "<a href=\"https://google.com\">google</a>"

这是有问题的，因为在我的应用程序中，我正在清理可能包含这些字符串的 JSON 有效负载，这会导致 JSON 格式错误。

JSON.parse("{\"link\":\"<a href='https://google.com'>google</a>\"}")
=> {"link"=>"<a href='https://google.com'>google</a>"}

JSON.parse(sanitize(("{\"link\":\"<a href='https://google.com'>google</a>\"}"))
=> JSON::ParseError

我无法控制输入字符串。有什么办法可以防止单引号转双引号？

Answer 1

这应该可行。无需清理完整的 json，您可以先清理用户输入，然后从中创建一个 json：

link_html = "<a href='https://google.com'>google</a>"
data = {"link" => sanitize(link_html)}.to_json

它将创建一个像这样的json：

"{\"link\":\"<a href=\\\"https://google.com\\\">google</a>\"}"

在接收端 JSON.parse 可以正常工作：

irb(main):009:0> JSON.parse("{\"link\":\"<a href=\\\"https://google.com\\\">google</a>\"}")
=> {"link"=>"<a href=\"https://google.com\">google</a>"}