在Rails中清理助手

Question

你能解释一下吗

2.1.3 :015 > ActionController::Base.helpers.sanitize '<b>test</b>'
 => "<b>test</b>" 

结果与文档http://apidock.com/rails/ActionView/Helpers/SanitizeHelper/sanitize中所说的不一样

但这是正确的

2.1.3 :017 > ActionController::Base.helpers.sanitize('<b>test</b>', tags: [])
 => "test"

我的配置中没有WhiteListSanitizer。也许Rails默认情况下在任何地方都有WhiteListSanitizer？我如何找到它？也许我有些不明白？

Answer 1

实际上，它的工作与您期望的完全相同。该sanitize帮助程序旨在保留良性html标签并删除可能有害的标签。

ActionController::Base.helpers.sanitize("<b>test</b>")
=> "<b>test</b>" 

ActionController::Base.helpers.sanitize("<script>test</script>")
=> "" 

您可以在中调整sanitize方法的全局设置config/application.rb。

config.action_view.sanitized_allowed_tags = ['b']

然后您得到：

ActionController::Base.helpers.sanitize("<b>test</b>")
=> "test"