Rails 渲染原始 html 但转义 javascript？

Question

所以我的网站有一些用户生成的内容区域。我希望他们能够使用 html 进行标记，但我不希望他们能够执行任意 javascript。

据我了解，raw() 只会将所有内容、html、javascript 和所有内容输出到网页中。

是否有一种方法可以允许原始呈现 html 但不允许呈现 javascript？

Answer 1

看看sanitize。