mar*_*lly 7 ruby xss sinatra
我有一个小的Sinatra应用程序,它从ERB模板为我生成html片段.
我如何html_escape输出？
Sinatra中不存在<%= h somestring%>帮助器.
fat*_*nic 13
Rack::Utils包括HTML转义方法.http://www.sinatrarb.com/faq.html#escape_html
Rack::Utils
归档时间：
16 年，1 月 前
查看次数：
4670 次
最近记录：
12 年，1 月 前