在 Rails 中清理助手

【问题标题】：Sanitize helper in Rails在 Rails 中清理助手
【发布时间】：2015-09-13 18:50:47
【问题描述】：

你能解释一下吗

2.1.3 :015 > ActionController::Base.helpers.sanitize '<b>test</b>'
 => "<b>test</b>"

但这是正确的

2.1.3 :017 > ActionController::Base.helpers.sanitize('<b>test</b>', tags: [])
 => "test"

我的配置中没有 WhiteListSanitizer。也许 Rails 默认有任何地方 WhiteListSanitizer？我怎样才能找到它？或者，也许我有什么不明白？

【问题讨论】：

【解决方案1】：

实际上，它的工作方式与您预期的完全一样。 sanitize 帮助程序旨在保留良性 html 标签并删除可能有害的标签。

ActionController::Base.helpers.sanitize("<b>test</b>")
=> "<b>test</b>" 

ActionController::Base.helpers.sanitize("<script>test</script>")
=> ""

您可以在config/application.rb 中调整 sanitize 方法的全局设置。

config.action_view.sanitized_allowed_tags = ['b']

然后你得到：

ActionController::Base.helpers.sanitize("<b>test</b>")
=> "test"

【讨论】：