如何使轨道3 I18n翻译自动安全？

Question

我使用rails 3.有没有简单的方法告诉I18n尊重插值中使用的字符串'html safness'并默认使所有翻译的字符串html安全？所以,如果我有这个en.yml:

en:
  user_with_name: 'User with name <em>%{name}</em>'

我使用t('user_with_name', :name => @user.name),我得到用户名html转义,但<em>并</em>保持原样？

Answer 1

http://guides.rubyonrails.org/i18n.html#using-safe-html-translations

官方Rails指南说你可以毫无顾虑地使用插值变量,因为它们是自动转义的html,除非你明确声明它们是String.html_safe.

从指南:

尽管如此,插值可以逃脱.例如,给定:

en:
  welcome_html: "<b>Welcome %{username}!</b>"

您可以安全地传递用户设置的用户名:

<%# This is safe, it is going to be escaped if needed. %>
<%= t('welcome_html', username: @current_user.username %>

另一方面,安全字符串是逐字插入的.

Answer 2

将名称从更改user_with_name为user_with_name_html,然后rails将知道您已在文本中包含html.

Answer 3

老问题，但如果有人想实现这一点，这是我想出的猴子补丁：

module ActionView
  module Helpers
    module TranslationHelper
      private
      def html_safe_translation_key?(key)
        true
      end
    end
  end
end

将其放入初始值设定项中即可！适用于 Rails 3.2.6。仅将本地化文件中的文本标记为安全，而不将插值参数标记为安全。