Предотвращение экранирования HTML в текстовой области

Question

Понял, что если я поместил HTML-код в текстовую область rails, он выведет html.

Например:

<b> Hello </b> 

выходы как:

Здравствуйте

Я думал, рельсы 3 текстовые входы автоматически избежать HTML, но всякий раз, когда я выход @ variable.textarea, он по-прежнему показывает жирный текст. Является ли он выборочным в отношении того, какой HTML для ввода? И как я могу убедиться, что весь HTML всегда убегает, когда я выводил содержимое своего текстового поля?

Спасибо!

Answer 1

Если <b>hello</b> выходит как привет, это означает, что HTML спасаясь является уже предотвращены.

Поскольку вы не хотите, чтобы пользователи могли использовать HTML во входных данных, вы хотите, чтобы HTML был экранирован, так что <b>hello</b> выходит как <b>hello</b>.

В 3 приложения Rails, HTML автоматически получает убежали, - но вы можете явно избежать его с помощью h method:

<%= h my_string %>