html-safe

9Hitze

1Antwort

Ruby on Rails: Unterschied zwischen .html_safe und sanitize()

Ich habe zwei Stücke von Code aus meiner Sicht: <%= sanitize('<h3>winter</h3>') %> <%= '<h3>winter</h3>'.html_safe %> Und beide scheinen in Codierung HTML-Tags in einer Zeichenfolge versehen führe

ruby-on-rails-4 sanitize difference html-safe 2014-05-14

---

7Hitze

1Antwort

Rails 4 roh html_safe nicht

Arbeits Ich bin nicht in der Lage raw HTML-Tags in der Ansicht <% array = @article.tags.collect { |p| (link_to p.name, '#') } %> <%= array.join(' , ') %> Raw und html_safe <% array = @article.tags.

ruby-on-rails ruby-on-rails-4 html-safe 2013-04-25

---

0Hitze

1Antwort

FCKEditor mit Rails-Sicherheitsanfälligkeit

Ich verwende FCKEditor in meiner Ruby on Rails-Anwendung. Benutzer fügen Blog-Posts mithilfe von FCKEditor hinzu. Dann zeige ich Blog-Beiträge mit @blog.body.html_safe Ich weiß FCKEditor beliebigen

ruby-on-rails ruby-on-rails-3 fckeditor html-safe 2012-03-29

---

0Hitze

1Antwort

Ruby on Rails-Formular-Helper werden bei Fehlern mit Escapezeichen versehen

Ich verwende Rails 2.3.9 und habe das rails_xss-Plugin installiert. Ich habe alles gemacht, was html_safe sein muss, habe aber gerade ein Problem bemerkt, wenn ein Formular-Helper die Validierung nich

ruby-on-rails html-safe 2011-01-08

---

5Hitze

4Antwort

Newline-Zeichen in Textfeldern analysieren, ohne alle HTML-Tags zuzulassen

Ich habe ein Textfeld, in dem Benutzer Inhalt eingeben können. Wenn es darum geht, ihren Eintrag auf einer Seite anzuzeigen, gibt rails für jeden Zeilenumbruch \n zurück, was als kein Abbruch für HTML

ruby-on-rails escaping html-safe 2010-11-23

---

10Hitze

3Antwort

Rails 3: Verwendung von HTML in i18n Form Helper Übersetzungen

Ich benutze die automatische Form Label Helfer zum Erstellen meiner Formular-Etiketten und über die i18n Unterstützung übersetzt werden, möchte ich jedoch HTML in das Etikett und ich kann nicht finde

ruby-on-rails internationalization html-safe 2010-12-07

---