爲什麼在電子郵件中刪除「tel：」鏈接以及如何允許他們

Question

我正在使用Rails sanitize幫助程序清理用戶的輸入文本，該文本可能被格式化爲降價。

我注意到該方法去掉了tel:鏈接，我不知道爲什麼，我該如何允許它們。

>> sanitize("<a href='http://123'>click</a>") 
=> "<a href=\"http://123\">click</a>" 
>> sanitize("<a href='tel:123'>click</a>") 
=> "<a>click</a>" 

當然，我試圖從上面鏈接的頁面找出它，但無法。我寧願避免寫一個「洗滌器」類或任何其他類來完成這個簡單的任務。

我也嘗試了我認爲的意思是「允許所有hrefs」，但它沒有任何影響（即使重新啓動服務器後）。

# In config/application.rb 
config.action_view.sanitized_allowed_attributes = ['href'] 

Answer 1

在Rails 4中，Loofah正在用於消毒HTML。要了解更多請訪問this鏈接。

Rails團隊將此功能提取爲單獨的gem。

如果你檢查this行，Loofah::HTML5::WhiteList::ALLOWED_PROTOCOLS沒有在他們的列表中，那麼它將從錨定標記中被剝離。

解決方案：

1. 創建將增加tel上述協議集的初始化。

   絲瓜:: HTML5 ::白名單:: ALLOWED_PROTOCOLS.add（ '電話'）

2. 重新啓動應用程序，這應該工作。