html-safe

5熱度

1回答

<span style = ...>是否安全衛生？

我正在使用富文本編輯器（CKEditor），我有機會讓用戶創建顯示給其他用戶的配置文件。 許多屬性CKEditor的可以控制的，當我顯示它們正在喪失： <%= sanitize(profile.body) %> 我的問題是：是否有安全允許屬性「風格」將被解析？這將允許顯示文本顏色，大小，背景顏色，居中，縮進等內容。我只是想確保它不會讓黑客訪問我不知道的東西！

ruby-on-rails ruby-on-rails-3 sanitize html-safe 2011-03-20

---

0熱度

2回答

未定義的方法`html_safe」爲＃<字符串：0x1042222c0>使用驗證碼

我得到的，我叫recaptcha_tags <%= recaptcha_tags(:public_key => 'XXXXXXYYYYYYYZZZ-ZXYXXZYZ' , :display=>{:theme=>"white" }) %> 我與rails 2.3.10 工作線這個錯誤我怎麼能解決這個錯誤？ 非常感謝。

ruby-on-rails recaptcha nomethoderror html-safe 2011-06-28

---

6熱度

3回答

如何讓導軌3 I18n翻譯自動安全？

我使用rails 3.是否有任何簡單的方法告訴I18n尊重插值中使用的字符串的'html safness'，並且默認情況下讓所有已翻譯的字符串html安全？所以，如果我有這樣的en.yml： en: user_with_name: 'User with name <em>%{name}</em>' 我用t('user_with_name', :name => @user.name)，

ruby-on-rails-3 internationalization automation html-safe 2011-03-31

---

2熱度

2回答

將ActiveRecord屬性標記爲html_safe

我們有一個帶有html屬性的ActiveRecord模型（比如Post#body）。請問body在post返回html_safe?字符串有什麼好方法嗎？例如： - class Post < ActiveRecord::Base # is_html_escaped :body or somesuch magic end Post.first.body.html_safe? # =>

ruby-on-rails activerecord html-safe 2012-05-02

---

2熱度

1回答

凌亂＆QUOT從Rails 3的控制器返回查看

在我的Rails 3應用程序控制器我有以下代碼： array = [] Location.all.each{|x|array<<x.city.html_safe} @data_dump = array 在Rails的控制檯，它看起來非常乾淨： ["Littelside", "Tessmouth"] 在我查看@data_dump對象得到編碼： ["Littelside"

ruby-on-rails arrays ruby-on-rails-3 quotes html-safe 2011-05-25

---

1熱度

2回答

tiny mce display rails 3

我試圖將tinyMCE的內容存儲到「detail」coloumn中。 現在，當我顯示它顯示的內容與所有<p>標籤<i>標籤等 這是在rails3中的安全功能。 但我不希望顯示<p>標記，我希望它被呈現爲HTML。 的一種方式，我發現是<%= something.detail.html_safe %> 我想其他的方式是建立在模型中的功能類似 def detail_safe return s

ruby-on-rails-3 tinymce html-safe 2011-05-27

---

1熱度

1回答

軌to_json.html_safe未捕獲的SyntaxError：意外的標識

我有我的股票軌3.1應用程序的項目＃index.html.erb一個JavaScript部分內容是這樣的： <script type="text/javascript" charset="utf-8"> var projects = <%= @projects.to_json.html_safe -%> $(function() { // some other code...

ruby-on-rails json html-safe 2011-07-22

---

0熱度

1回答

如何在Rails中轉義javascript生成的html？

在我的頁面的一側，我有一個非常簡單的電子郵件表單。另一方面，我對預計的電子郵件進行了預覽。例如： 當用戶完成了場，我想更新KEYUP預覽。我寫了一個小js函數來做到這一點： var email_previewer = function() { var fields = [ { input: $('input#editor_invitation_to'), preview: $(

javascript ruby-on-rails html-sanitizing html-safe 2011-04-16

---

0熱度

1回答

帶有Rails安全漏洞的FCKEditor

我在我的Ruby on Rails應用程序中使用了FCKEditor。用戶使用FCKEditor添加博客文章。 然後我用 @blog.body.html_safe 顯示博客文章，我知道FCKEditor的是逃避任何JavaScript代碼，但如果用戶發佈直接的參數和設置的博客文章主體，包括一些JavaScript的要求是什麼。這可能是安全漏洞。 任何想法如何使用FCKEditor與Rails安

ruby-on-rails ruby-on-rails-3 fckeditor html-safe 2012-03-29

---

1熱度

1回答

的Rails 3和html_safe混亂（允許圖片（笑）在聊天，但否認一切）

我這裏是替換的表情符號（如「:-)」）的模塊的圖標： module Smileize PATH = "/images/smiles" SMILES = [/\;\-?p/i, /\$\-?\)/, /8\-?\)/, /\>\:\-?\(/, /\:\-?\*/, /\:\-?o/i, /\:\-?c/i, /\;\-?\)/, /\:\-?s/i, /\:\-?\|/, /

ruby ruby-on-rails-3 gsub html-safe 2011-06-28

---