0
Rails 3+具有自動XSS預防功能。我能在帕德里諾得到同樣的東西嗎?如果是這樣,怎麼樣?我可以在Padrino中獲得自動HTML轉義嗎?
Rails 3+具有自動XSS預防功能。我能在帕德里諾得到同樣的東西嗎?如果是這樣,怎麼樣?我可以在Padrino中獲得自動HTML轉義嗎?
當然,如果你使用的是超薄例如默認情況下
== 'this is not escaped'
= 'this is escaped'
約erubis什麼結果呢?我把它當做sinatra常見問題頁面:'Sinatra :: Base.set:erubis,:escape_html => true',但它不適用於padrino。 – Hooopo