Rails 2.3.5 与 rails_xss 转义 content_for 产生的内容答案

【问题标题】：Rails 2.3.5 with rails_xss escaping content_for yielded contentRails 2.3.5 与 rails_xss 转义 content_for 产生的内容
【发布时间】：2009-12-04 23:06:31
【问题描述】：

刚刚将 Rails 升级到 2.3.5 以获得可爱的外观 rails_xss plugin 但我注意到它存在一个大问题。任何content_for 块在产生时都会被转义。

我尝试通过执行以下任一操作来破解它，但它们不起作用：

<% @content_for_foo.html_safe! -%>
<%= yield raw :foo %>

【问题讨论】：

标签： ruby-on-rails xss erubis

【解决方案1】：

试试<%= raw yield :foo %>

【讨论】：

您先生，是我的英雄！我不明白为什么 content_for 的东西都不适合我！