文章/答案/技术大牛

发布

社区首页 >问答首页 >对文本进行转义，使其保持可读性

问对文本进行转义，使其保持可读性
EN

Stack Overflow用户

提问于 2013-04-18 14:43:03

回答 1查看 20关注 0票数 0

我有一个方法，看起来像这样

def full
 "#{self.first} #{self.second}"
end

问题是我想摆脱它，所以要在模型中做到这一点

def full
 ERB::Util.h("#{self.first} #{self.second}")
end

但是如果first或second中有&，它会给我&而不是&，如果他们有背书'，它会逃脱它们，使它不可读..

有没有一种方法可以避免XSS并使字符串也具有可读性？

回答已采纳

发布于 2013-04-18 14:57:59

我想你可以用这个html_escape Click here...

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/16076211

复制

相似问题

问对文本进行转义，使其保持可读性EN