控制器代码:
class HelpController<ApplicationController
def index
@url = "https://example.com/auth?user_id=1234&redirect_to=http://google.ru"
end
end查看代码:
<script>location.href='<%=@url%>';</script>它重定向到这一点:
example.com/auth?user_id=1234&redirect_to=http://google.ru这是:http://example.com/auth?user_id=1234 & amp; redirect_to=http://google.ru (无空格)
发布于 2011-06-04 15:21:07
在Rails 3中,您可以调用.html_safe方法来告诉rails,您已经验证了发送未转义的内容是安全的。
有关默认转义行为的动机的说明,请参见http://yehudakatz.com/2010/02/01/safebuffers-and-rails-3-0/。
这个成语与较早版本的rails相反,您必须显式地调用.h (.html_escape)。
发布于 2011-06-04 15:19:05
没有Ruby专家,但我认为转义是默认行为。您必须强制它输出为一个未转义的字符串,方法是将它包装在raw()中。
https://stackoverflow.com/questions/6237549
复制相似问题