允许嵌入标签但在 Rails 中注意危险代码？答案

【问题标题】：Allowing embed tags but watching for dangerous code in Rails?允许嵌入标签但在 Rails 中注意危险代码？
【发布时间】：2010-08-06 05:53:35
【问题描述】：

我可以选择让人们将 Vimeo 或 YouTube 的嵌入链接存储为个人资料的一部分。我将它存储在我的数据库中的embed_link:string 中。我需要注意什么，以便人们只发布这些链接而不发布危险的 javascript 或其他任何内容？

【问题讨论】：

【解决方案1】：

我想这可能会回答你的问题：Only Allow Video Embed Codes (Rails)

【讨论】：