Entfernen Sie HTML aus der Zeichenfolge Ruby on Rails

Ich arbeite mit Ruby on Rails, gibt es eine Möglichkeit, strip html aus einem string mit desinfizieren oder gleich Methode und halten Sie nur text im value-Attribut von input-tag?

Kommentar zu dem Problem
Nicht desinfizieren oder gleich, aber text.strip arbeitet Kommentarautor: Keon

InformationsquelleAutor der Frage Mattias | 2011-09-14

  1. 126

    Gibt es eine strip_tags Methode in ActionView::Helpers::SanitizeHelper:

    http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-strip_tags

    Edit: für den Einstieg wird der text in das value-Attribut, Sie könnte so etwas wie Nokogiri mit einem Xpath-Ausdruck zu bekommen, dass aus dem string.

    InformationsquelleAutor der Antwort Michael Kohl

  2. 150

    Wenn wir wollen diesem Modell

    ActionView::Base.full_sanitizer.sanitize(html_string)

    ist der code in der "strip_tags" Methode

    InformationsquelleAutor der Antwort Jon

  3. 19

    Ja, rufen Sie diese: sanitize(html_string, :tags=>[])

    InformationsquelleAutor der Antwort bcackerman

  4. 9
    ActionView::Base.full_sanitizer.sanitize(html_string)

    Weiße Liste der tags und Attribute kann angegeben werden, wie unten

    ActionView::Base.full_sanitizer.sanitize(html_string, :tags => %w(img br p), :attributes => %w(src style))

    Obige Aussage erlaubt tags: img, br und p
    und
    Attribute : src und style.

    InformationsquelleAutor der Antwort Satishakumar Awati

  5. 2

    Wie über dieses?

    white_list_sanitizer = Rails::Html::WhiteListSanitizer.new
WHITELIST = ['p','b','h1','h2','h3','h4','h5','h6','li','ul','ol','small','i','u']


[Your, Models, Here].each do |klass| 
  klass.all.each do |ob| 
    klass.attribute_names.each do |attrs|
      if ob.send(attrs).is_a? String
        ob.send("#{attrs}=", white_list_sanitizer.sanitize(ob.send(attrs), tags: WHITELIST, attributes: %w(id style)).gsub(/<p>\s*<\/p>\r\n/im, ''))
        ob.save
      end
    end
  end
end

    InformationsquelleAutor der Antwort josetapadas

  6. 2

    Ich habe die Luffa-Bibliothek, so ist es sowohl für HTML-und XML - (beide Dokumente und string-Fragmente). Es ist der Motor hinter der html sanitizer gem. Ich bin einfach nur einfügen des code-Beispiels zeigen, wie einfach es zu verwenden ist.

    Luffa Gem

    unsafe_html = "ohai! <div>div is safe</div> <script>but script is not</script>"

doc = Loofah.fragment(unsafe_html).scrub!(:strip)
doc.to_s    # => "ohai! <div>div is safe</div> "
doc.text    # => "ohai! div is safe "

    InformationsquelleAutor der Antwort Krishna Vedula

Schreibe einen Kommentar