代码之家 › 专栏 › 技术社区 › marshally

如何在Sinatra应用程序中转换文本数据?

xss sinatra ruby

marshally · 技术社区 · 16 年前

我有一个小的Sinatra应用程序,它从一个erb模板为我生成HTML片段。

我该如何退出输出?

Sinatra中不存在<%=h somestring%>助手。

2 回复 | 直到 12 年前

fatnic 16 年前

Rack::Utils 包括HTML转义方法。 http://www.sinatrarb.com/faq.html#escape_html

ruvan 14 年前

require 'CGI'

get '/html' do
  erb :view
end

def h(html)
  CGI.escapeHTML html
end

__END__
@@view
  <% File.open('my.html') do |f| %>
   <%=h f.read() %>
  <% end %>

推荐文章

barlop Sandeep · 如何让Ruby的Regexp在Heroku中工作而不出现内部服务器错误?

8 年前

Daniel Nunez · ace编辑器-传递模式以形成输入

8 年前

Niro · Ruby:从字符串到JSON数组

8 年前

user1913545 · 在哪里可以存储映射方法?

8 年前

nbkkb7x · Twilio错误-Heroku上部署的Sinatra应用程序上出现12300

8 年前

arjun · Sinatra将数据从TCP传递到websockets

8 年前

stevensonmt · 在kemal中使用视图中的参数

8 年前

Sam Lin · 关于多资源上的Sinatra

8 年前

S.BM · 使用Ruby在视图中渲染数组

8 年前

Ken J · Ruby模块常量设置和读取

8 年前