Rails 不会消毒答案

【问题标题】：Rails DON'T sanitizeRails 不会消毒
【发布时间】：2013-12-05 21:08:05
【问题描述】：

我正在制作一个集成了 Ace 在线 IDE 的网络应用程序。用户通过 Ace IDE 输入输入，然后将其存储在数据库中。但是当它从数据库中渲染出来时，Rails 已经进行了某种清理，并且没有加载 HTML 标签。

如何明确告诉 Rails 将所有 HTML 标记保留在标记中而不是格式化（包括制表符和空格）？

编辑：

这是用户输入的内容：

这就是它的输出：

【问题讨论】：

【解决方案1】：

试试raw 方法。此方法输出不转义字符串

【讨论】：

【解决方案2】：

您必须将.html_safe 附加到您要返回到视图的任何字符串中。默认情况下，Rails 不信任用户可能创建的任何内容。

所以

 <%= @my_source_code_from_the_db %>

变成

<%= @my_source_code_from_the_db.html_safe %>

正如@Sam_D 提到的，另一种选择是将您的字符串包装在对 raw 的调用中：

<%= raw(@my_source_code_from_the_db) %>

【讨论】：

【解决方案3】：

原来是因为我在删除它时使用了simple_format()，只是简单地调用了<%= @lesson.lesson_content %>，它完美呈现。

【讨论】：