如何在 Ruby 中限制 Markdown 语法？

我希望使用 Ruby 库在 Rails CMS 评论系统中实现 Markdown，例如Maraku http://maruku.rubyforge.org/ or Kramdown http://kramdown.rubyforge.org。我需要限制用户可以提交哪些 Markdown 功能。在此系统中，用户不允许插入图像、html 或执行任何繁重的编辑，但强调和超链接是可以的。

本质上，我希望创建类似的东西这种纺织过滤器 http://jeff.jones.be/technology/articles/textile-filtering-with-redcloth/，但对于 Markdown 语法。

我一直在使用降价转换后的第二步来清理数据消毒宝石 http://wonko.com/post/sanitize。它基于白名单并且非常可配置，您可以轻松地实现您所追求的目标。

为了节省您的时间，这是我的文本格式化程序模块，希望对您有所帮助。内置的宽松规则对我来说有点太严格了。

module TextFormatter
  require 'sanitize'

  module Formatters
    MARKDOWN = 1
    TEXTILE = 2
  end

  RELAXED = {
      :elements => [
        'a', 'b', 'blockquote', 'br', 'caption', 'cite', 'code', 'col',
        'colgroup', 'dd', 'dl', 'dt', 'em', 'i', 'img', 'li', 'ol', 'p', 'pre',
        'q', 'small', 'strike', 'strong', 'sub', 'sup', 'table', 'tbody', 'td',
        'tfoot', 'th', 'thead', 'tr', 'u', 'ul', 'del', 'ins', 'h1', 'h2', 'h3', 'h4', 'h5', 'h5', 'hr', 'kbd'],

      :attributes => {
        'a'          => ['href', 'title'],
        'blockquote' => ['cite'],
        'col'        => ['span', 'width'],
        'colgroup'   => ['span', 'width'],
        'img'        => ['align', 'alt', 'height', 'src', 'title', 'width'],
        'ol'         => ['start', 'type'],
        'q'          => ['cite'],
        'table'      => ['summary', 'width'],
        'td'         => ['abbr', 'axis', 'colspan', 'rowspan', 'width'],
        'th'         => ['abbr', 'axis', 'colspan', 'rowspan', 'scope',
                         'width'],
        'ul'         => ['type']
      },

      :protocols => {
        'a'          => {'href' => ['ftp', 'http', 'https', 'mailto',
                                    :relative]},
        'blockquote' => {'cite' => ['http', 'https', :relative]},
        'img'        => {'src'  => ['http', 'https', :relative]},
        'q'          => {'cite' => ['http', 'https', :relative]}
      }
    }



  def self.to_html(text, formatter = Formatters::MARKDOWN)
    return "" unless text

    html = case formatter 
           when Formatters::MARKDOWN then
             RDiscount.new(text, :smart).to_html
           when Formatters::TEXTILE then
             RedCloth.new(text).to_html
           end

    Sanitize.clean(html, RELAXED) 
  end
end