Die Zeichenfolge "Test '<3'" angezeigt als "Test" <3>" in meiner Rails app

Question

Ich bin ein seltsames Problem mit dem ein Benutzer dem folgenden Text

-Test eingeben '< 3'

und gibt sie als

Test '< 3>

Am Ausgang white_list ich verwende, und die in der Datenbank gespeicherten Wert ist:

‚Prüfung‚‘< 3‘ ‚‘

Was die Ausgabe, die es zu denken, verursachen könnte ein Etikett von einer Art und versuchen, es zu schließen (so sieht es für mich aus).

Danke!

Answer 1

Sonderzeichen in Ruby wie &, < und @ können manchmal falsch interpretiert werden. Verwenden Sie die "h" -Methode in .rhtml-Seiten.

<strong><%= h("This is a quick Test'<3'.") %></strong> 

Will Ausgang:

<strong>This is a quick Test'&lt;3'.</strong> 

Also Ihr Browser es als interpretiert:

Dies ist ein kurzer Test‘< 3' .

(Ich bin noch relativ neu Ruby so bin ich auf die Korrektur offen!)