限制textarea的領域

Question

HTML輸入我：

<%= f.text_area :body,:class=>"form-control",:placeholder=>"Your comments",:rows=>"5"%>

我想regex此字段來驗證，使得它沒有用戶可以輸入HTML內容。

Answer 1

有一種內置方法用於轉義HTML和JS escapeHTML或其別名h。有關XSS的更多信息，請查看Rails Security Guide。

因此，可以在將信息保存到數據庫之前使用這些方法。

Answer 2

最後我從http://api.rubyonrails.org/classes/ActionView/Helpers/OutputSafetyHelper.html得到safe_join幫手方法。我用它在控制器：

include ActionView::Helpers::OutputSafetyHelper

def create @comment.body=safe_join([@comment.body])