允許用戶只輸入特定標籤

Question

我正在製作一個應用程序，我需要用戶使用wysiwyg編輯器輸入描述。我不能相信用戶輸入，所以我只需要允許a，em,ul,li標籤。我如何輕鬆剝離其他人？

Answer 1

https://github.com/rgrove/sanitize/

Answer 2

Rails有在烤制了一些消毒方法。http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html

這些視圖助手，所以如果你想節省用戶輸入之前清空你需要包括助手某處有用。