我想创建一个 Rails 应用程序，用户可以在其中创建自己的博客，例如：user1blog.myapp.com、user2blog.myapp.com 等...
我想允许用户添加 html 和 javascript（有时他们需要在他们的博客中添加弹出窗口，或者跟踪代码......）
我看到很多网站都允许用户添加脚本和 html 而没有任何限制，但是我怎样才能在不影响 Rails 应用程序安全性的情况下也这样做呢？
【问题讨论】：
标签： javascript ruby-on-rails security
这个问题有多个方面：
动态子域：
其他问题解决这个问题：
Ruby on Rails route for wildcard subdomains to a controller/action
简短回答，有很多方法，具体取决于您的用例。
用户提交的html、js
这里也有很多解决方案。
我建议搜索“CMS”（内容管理系统）。
有炼油厂、Comfy Mexican Sofa 等解决方案。 同样，这在很大程度上取决于您的用例。
Rails 应用的安全性
如果您允许用户提交 html 和 js，我会说您隐含地损害了您网站的安全性。您的 Rails 应用程序本身可能是安全的，但这是关于 xss、auth[z/n] 和其他项目的主要话题。同样，高度依赖于您的用例。
【讨论】：