Rails 3部件幫手部分

Question

我在將應用程序移動到Rails 3時遇到了一個大問題。我有一個視圖幫助器，我稱之爲「WidgetHelper」。當我參考它時，它有助於自動呈現某些部分。例如

<%= widget('loginbox', :global => true) %> 

但它不能正常工作。它會根據我的需要呈現HTML代碼，但會轉義返回值，這是不期望的。我怎麼能告訴要渲染（或到）不是爲我轉義返回值？

這裏是我的代碼：

def widget(widget, options={}) 
    begin 
     unless options[:fullpath] 
     render :partial => widget_path(widget, options[:global]) 
     else 
     render "widgets/#{widget}" 
     end 
    rescue ActionView::MissingTemplate 
     "<!-- widget: #{widget.inspect}, #{options.inspect} -->" 
    end 
    end 

Answer 1

def widget(widget, options={}) 
    begin 
    unless options[:fullpath] 
     raw render(:partial => widget_path(widget, options[:global])) 
    else 
     raw render("widgets/#{widget}")) 
    end 
    rescue ActionView::MissingTemplate 
    raw "<!-- widget: #{widget.inspect}, #{options.inspect} -->" 
    end 
end 

的Rails 3的raw方法做h方法在Rails的2反向轉義的字符串是使用Rails 2上的h方法完成。在Rails 3上，默認情況下，從視圖輸出的字符串會被轉義，並且可以通過th e raw方法。

Answer 2

Rails 3中改變了內容過濾的工作方式 - 默認情況下它假定你想要的一切過濾。

可以使用html_safe糾正這一點，

"<!-- widget: #{widget.inspect}, #{options.inspect} -->".html_safe

參見：http://asciicasts.com/episodes/204-xss-protection-in-rails-3