データベースに保存されたフィールドがサニタイズされるように、表示ではなく入力時にアプリケーションで html をサニタイズする必要があります。
私はこれを で行ってきましたが、うまく機能していましたstrip_tags。ただし、これには、ユーザーが and で囲まれたものを入力できないことを意味するという欠点が<あり>ます。
タグをデータベースに保存する前に、タグを安全にエスケープするようにモデル内の Rails に指示するにはどうすればよいですか? hビューで使用する前に、サニタイズされたフィールドを再度呼び出す必要はありません。