Rails的strip_tags甚至不如PHP的strip_tags好？

Question

導軌的版本strip_tags()似乎並沒有刪除javascript和css代碼塊？

或者我錯過了什麼？

Answer 1

您可能需要使用Sanitize寶石作爲標準去除所有內容，只留下純文本。

從GitHub的例子是...

html = '<b><a href="http://foo.com/">foo</a></b><img src="http://foo.com/bar.jpg">' 

Sanitize.clean(html) # => 'foo' 

您使用的是哪個版本或紅寶石