Экранирование текст так будет оставаться читаемым

Question

У меня есть метод, который выглядит следующим образом

def full 
"#{self.first} #{self.second}" 
end 

проблема в том, что я хочу, чтобы избавиться от нее, так, чтобы сделать это в модели я

def full 
ERB::Util.h("#{self.first} #{self.second}") 
end 

но если first или second имеют & в нем, это дало бы мне & вместо & также, если у них есть apostrphies ' было бы избежать их и сделать его нечитаемым ..

Есть ли способ избежать XSS и сделать строку удобочитаемой?

Answer 1

Я думаю, что вы можете использовать этот html_escapeClick here...