为什么在清理中删除“tel：”链接，以及如何允许它们

Question

我正在使用 Rails sanitize helper 清理来自用户的输入文本，这些文本可能被格式化为 markdown。

我注意到该方法删除了tel: 链接，我想知道为什么，以及如何允许它们。

>> sanitize("<a href='http://123'>click</a>")
=> "<a href=\"http://123\">click</a>"
>> sanitize("<a href='tel:123'>click</a>")
=> "<a>click</a>"

当然，我已经尝试从上面链接的页面中找出它，但无法解决。我宁愿避免为该简单任务编写“洗涤器”类或任何其他类。

我也尝试过我认为“允许所有href”的意思，但它没有任何效果（即使在重新启动服务器之后）。

# In config/application.rb
config.action_view.sanitized_allowed_attributes = ['href']

Answer 1

在 Rails 4 中，Loofah 被用于清理 HTML。了解更多请访问this链接。

Rails 团队将此功能提取到单独的gem。

如果您检查this 行，Loofah::HTML5::WhiteList::ALLOWED_PROTOCOLS 在其列表中没有tel，因此它被从锚标记中剥离。

解决方案：

1. 创建一个初始化器，将tel 添加到上述协议集。

   丝瓜络::HTML5::WhiteList::ALLOWED_PROTOCOLS.add('tel')

2. 重新启动应用程序，这应该可以工作。