Ruby on Rails CSV 用“”代替实际引号

我正在尝试生成 CSV 文件。除了空白字段之外一切都很好，我不太确定是否有""而不是实际的报价。我提供了用于生成文件和一些输出的代码。

<% headers = ["Username", "Name", "E-mail", "Phone Number"] %>
<%= CSV.generate_line headers %>

<% @users_before_paginate.each do |user| %>
  <% row = [ "#{user.username}".html_safe ] %>
  <% row << "#{user.profile.first_name} #{user.profile.last_name}".html_safe unless user.profile.blank? %>
  <% row << "#{user.email}".html_safe unless user.profile.nil? %>
  <% row << "#{user.profile.phone}".html_safe unless user.profile.nil? %>
  <%= CSV.generate_line row %>
<% end %>

Output

Username,Name,E-mail,Phone Number

  admin,LocalShopper ,[email protected] /cdn-cgi/l/email-protection,""
  Brian,Oliveri Design ,[email protected] /cdn-cgi/l/email-protection,727-537-9617
  LocalShopperJenn,Jennifer M Gentile ,[email protected] /cdn-cgi/l/email-protection,""

不要在数组的每个部分调用 html_safe，然后从中创建一个新的（非 html 安全）字符串，而是尝试在字符串返回后在末尾调用它generate_line:

<%= CSV.generate_line(row).html_safe %>

UPDATE:为了安全起见，您需要确保此模板不会以如下方式发送到浏览器：HTML，但是一个原始的text/csv文件。如果行内容包含任何实际的 HTML 标签，例如<script>，这些不会被转义，因为您已将输出声明为“安全”。

如果这个内容需要在HTML页面中输出，那么你最好考虑正确的转义，而不是像这样绕过它。

考虑一下您是否真的需要html.erb用于生成 CSV 的模板。