Ruby on Rails：スクリプト、スタイルタグをテキスト入力から削除/削除/サニタイズできますか？

Question

<%= form_for @post.comments.new do |f| %> 
    Name:<%= f.text_field :name %><br/> 
    Email:<%= f.text_field :email %><br/> 
    Body:<%= f.text_area :content %><br/> 
    <%= submit_tag "Comment" %> 
<% end %> 

<script>..</script>と<style>..</style>タグを削除/削除/削除する必要があります。

その他のオプションは、スクリプト、スタイルタグがある場合、入力フィールドは空と見なされます。そして、コメントは保存されません。

これらのタグとそのタグ内のコードを削除するにはどうすればよいですか？そして、どうやってhtmlタグとhtmlタグの中身を取り除くことができますか？

Answer 1

私が知る限り、Rails 3ではこれを行うことはできません。 sanitize gemを使用してください。

gem 'sanitize'をGemfileに追加し、bundle installを実行してください。それだけでそれを行う必要があります。

Answer 2

使用SanitizeHelper

string = '<span id="span_is"><br><br><u><i>Hi</i></u></span>' 
strip_tags(string) #This Will give you "Hi" 

Answer 3

私はこの正確な目的のためにサニタイズ使用してきました。それは素晴らしい仕事をしています。

アプリに定数を追加：私はサニタイズの宝石を使用するのはなぜ

def sanitize_content(content) 
    content = Sanitize.clean(content, YourApp::SANITIZE_FILTER) 
end