Youtube 嵌入链接未在 Rails 中显示

Question

我正在为 youtube 视频制作资源丰富的路线。因此，一个人只需将 youtube 嵌入链接粘贴到表单中。在控制器中，我有一组正常的足智多谋的操作：

class VideosController < ApplicationController
  def index
    @videos = Video.all
  end

  def new
    @video = Video.new
  end

  def create
    Video.create(params[:video])
    redirect_to :action => :index
  end

  def destroy
    Video.destroy(params[:id])
    redirect_to :action => :index
  end
end

在视图中我只是显示它：（在 Haml 中）

- @page_title = 'Video'

#videos
  %ul
    = list_of(@videos) do |video|
      %h1= video.title
      != video.link
      = link_to "Delete", video_path(video), :method => :delete

  = link_to "Add new video", new_video_path

  %p#top
    = link_to 'Go to top ↑', '#'

对于不使用 Haml 的人，!= 会转义字符串。 video.link 保存 YouTube 嵌入代码

问题是，当我创建一个新视频并将我重定向回索引页面时，新创建的视频不显示（其他视频正常显示）。刷新页面后才正常显示。

我在网络检查器中看到iframe 中缺少src 属性（这就是不显示视频的原因）。但是当我查看页面源时，那里一切正常。所以，认为这可能是 Javascript 的错，我尝试禁用它。但什么都没有改变。

Answer 1

我不认为你想用 haml 来逃避它......我想你想打电话

video.link.html_safe

注意：如果用户在链接中粘贴，这是非常不安全的。

更新 --- 如果你打开了 javascript 开发控制台，你会看到这个错误弹出：

**Refused to execute a JavaScript script. Source code of script found within request.**

检查this answer for why it's refusing to due XSS 这是一种既安全又有效的方法。您将在文本字段中粘贴 youtube ID：ibWYROwadYs

index.erb

<% if session[:youtube].present? %>
  <iframe width="480" height="360" src="http://www.youtube.com/embed/<%=session[:youtube]%>" frameborder="0" allowfullscreen></iframe>
<% end %>

<%= form_tag load_path do %>
  <%= text_field_tag :youtube_id %>
  <%= submit_tag "Submit" %>
<% end %>

<%= link_to "Clear", clear_path, :method => :delete %>

home_controller.rb

class HomeController < ApplicationController
  def index
  end

  def smth
    session[:youtube] = params[:youtube_id]
    redirect_to :action => :index
  end

  def clear
    session.clear
    redirect_to :action => :index
  end
end