ruby-on-rails - すべてのhtmlタグを許可せずにテキストエリアの改行文字を解析する

Question

ユーザーがコンテンツを入力できるテキストエリアフィールドがあります。\nページにエントリを表示する場合、レールは改行ごとに戻りますが、ページの html では改行がまったくないように見えます。

私が収集したものから、これを回避する標準的な方法は、レンダリングを確実にするために.gsubコマンドをに置き換え\n、最後に aを付けることです。.html_safe 

問題は、コンテンツを html_safe にしたくないということです。html は引き続き置換する必要がありますが、 タグは (エスケープされていない) コンテンツに挿入する必要があります。

提案をいただければ幸いです。

score 16 · Accepted Answer

このsimple_format方法は、改行の書式設定に適しています。テキストブロックをタグで囲み、改行文字を改行 ( ) に変換します (改行が 2 つあると、次のテキストが 2 番目の段落に分割されます)。

ただし、他の html 文字はエスケープせず、許可するだけです。サニタイズsimple_formatとの組み合わせがうまくいくはずです。これを使用してみてください：

<%=raw sanitize(simple_format(@article.body), :tags => %w(br p) ) %>

score 6 · Accepted Answer

テキスト領域に入力された HTML タグを表示したいが、改行を表示したい場合は、これを試してください:

<%= simple_format(h @article.body) %>

「h」はすべての HTML 特殊文字を引用し、「simple_format」は改行を に変換します。

score 2 · Accepted Answer

目的に応じて、をそのまま格納し\n、コンテンツを画面に表示するときにを使用します(h @comment.content).gsub("\n", ' ')。これは、最初にすべての HTML タグをエスケープし、次にをに置き換えます\n。 

score 0 · Accepted Answer

<pre>これはすべて、タグを使用することで回避できます。これには、タブ移動も保持されるという利点があります。例えば

&lt;pre&gt;&lt;%= @article.body %&gt;&lt;/pre&gt;

4 に答える 4