ruby-on-rails - rails_xss を使用した Rails 2.3.5 エスケープ content_for 生成されたコンテンツ

Question

Rails を 2.3.5 にアップグレードして、見栄えの良いrails_xss プラグインを入手しましたが、大きな問題が 1 つあります。生成されたブロックはすべてcontent_forエスケープされます。

次のいずれかを実行してハッキングしようとしましたが、機能しません。

<% @content_for_foo.html_safe! -%>
<%= yield raw :foo %>

Answer 1

試す<%= raw yield :foo %>