ruby-on-rails - Rails コントローラー内でサニタイズを使用する

Question

sanitizeコントローラー内で呼び出そうとしています。これが私が試したことです：

class FooController < ApplicationController
  include ActionView::Helpers::SanitizeHelper
  # ...
end

ただし、次のエラーが発生します。

undefined method `white_list_sanitizer' for FooController:Class

私は周りを検索し、人々は include 行を include に切り替えることを勧めましたActionView::Helpersが、それはこのエラーになります:

undefined method `url_for' for nil:NilClass

正しい呼び方はsanitize？Rails 2.3.5 を使用しています。

score 58 · Accepted Answer

ActionController::Base.helpersこれをアクションメソッド内で使用できます：

class SiteController < ApplicationController
  def index
    render :text => ActionController::Base.helpers.sanitize('<b>bold</b>')
  end
end

お役に立てれば

score -3 · Accepted Answer

ここで何をしようとしているのかわかりませんが、コントローラーに属していないことはほぼ100％確信しています。

属性をDBに保存する前にサニタイズする場合は、モデルで保存前のコールバックを使用してサニタイズします。

それ以外の場合は、ビューテンプレートまたはビューヘルパーでサニタイズします。

3 に答える 3