仅在某些页面上使用rails_xss

sgt*_*oyd 6 ruby xss ruby-on-rails

我正在使用rails_xss插件运行Rails 2.3.14.我有另一个插件,我用它来创建我的管理仪表板视图.我的问题是rails_xss正在逃避我的仪表板插件生成的所有HTML.有没有办法配置rails_xss不转义页面匹配example.com/admin,或基于目录(app/views/admin),或任何类似的,以实现相同的结果?

Pav*_*l S 1

更新仪表板生成插件以使用rawhtml_safe进行内容输出可能会更简单。