1
У меня есть содержимое стиля вики, которое дезинфицировано и хранится в другом поле db для вывода в виде html. Исходное поле тела Я не уверен, как с этим бороться, когда я сантицирую его, символы сбегаются и не отображаются хорошо в текстовом поле.Текстуры и небезопасный контент
В чем опасность небезопасного содержания в текстовых зонах? Я уверен, что ранее я читал, что загрузка такого содержимого textarea с помощью ajax предпочтительнее, но я бы предпочел не идти по этому маршруту, если это не необходимо.
Спасибо за ваш ответ. Ваша точка зрения о закрытии текстовой области имела смысл, поэтому я ее протестировал. Я не понимал, но кажется, что рельсы form_for помощников дезинфицируют по умолчанию и избегают всего. Это кажется легким решением моего вопроса, что мне не нужно ничего делать. – mark