我想知道 Rails3 是否有一种简单的方法可以在将输入数据保存到数据库之前从输入数据中删除 html 标签。
现在，数据已由 HAML 在视图级别进行清理。 JS 没有被执行之类的东西，但我想完全删除潜在的有害数据。
基本上，我的问题是：是否有一个可以在 before_save 过滤器中使用的帮助器来安全地删除标签？
我在用着sanitize对于这个基于 nokogiri 的工作。使用起来更简单，因为您不必访问模型中的视图助手。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
