ruby​​ on railのフィールドをきれいにする方法

Question

私は現在フロントエンドのTinyMCEからいくつかのhtmlをキャプチャしているコントローラを持っています。もし私が火かき棒をつけているなら、スクリプトタグを提出し、警告メッセージなどを画面に注入することが可能です。

編集：現在、私はサニタイズヘルパーを使用してモデルでこれを固定しています：

require 'action_view' 

class NotesController < AuthApplicationController 

    include ActionView::Helpers::SanitizeHelper 
... 
    def update 
    params[:note][:content] = sanitize(params[:note][:content], 
     :tags => %w(a object p param h1 h2 h3 h4 h5 h6 br hr ul li img), 
     :attributes => %w(href name src type value width height data)); 

    @note.update_attributes(params[:note]) 

これは、コントローラに汚い感じています。より良い方法がありますか？私。どういうわけかこのActiveRecordを統合するので、検証と同様の方法で保存する前にこれを他のフィールドに簡単に指定できますか？

ありがとうございます。

編集：

ここで少し進歩しています。私は

module SanitizeUtilities 
    def sanitize_tiny_mce(field) 
    ActionController::Base.helpers.sanitize(field, 
     :tags => %w(a b i strong em p param h1 h2 h3 h4 h5 h6 br hr ul li img), 
     :attributes => %w(href name src type value width height data)); 
    end 
end 

を持っている私の/ Libsの下で

はその後、私のモデルでコードが

class MyModel < ActiveRecord::Base 
    include ::SanitizeUtilities 
... 
    before_save :sanitize_content 
... 
    def sanitize_content 
    self.content = sanitize_tiny_mce(self.content) 
    end 

end 

に崩壊これはあまり大騒ぎせず、不要なマークアップを取り除くように思われます。

かなり新しくレールに新しく神経質なことがあるかもしれません。誰もがここに潜在的な欠点を見ることができますか？

おかげで再び

Answer 1

私はあなたがそれをやっている方法は罰金だと思いますが、あなたはbefore_saveを使用している場合（before_saveを検証した後に呼ばれているので）、その後、あなたは潜在的にまだ検証を失敗する可能性があります。また、必ずしも自分のモジュールに入れる必要はありません。あなたのクラスのプライベートメソッドである可能性があります。以下のような

何か：

class MyModel < ActiveRecord::Base 

    before_validation :sanitize_content, :on => :create 

    private 
    def sanitize_content 
     self.content = sanitize_tiny_mce(self.content) 
    end 
    def sanitize_tiny_mce(field) 
     ActionController::Base.helpers.sanitize(field, 
     :tags => %w(a b i strong em p param h1 h2 h3 h4 h5 h6 br hr ul li img), 
     :attributes => %w(href name src type value width height data)); 
    end 

end 

Answer 2

この質問は答えているように見えるが、これに来る人のために、あなたは、これがより透明にするために、カスタムミューテーターを使用して検討する必要があります。次のようなものがあります：

class MyModel < ActiveRecord::Base 
    def content= content 
    write_attribute(:content, sanitize_tiny_mce(content) 
    end 

    private 

    def sanitize_tiny_mce content 
    ActionController::Base.helpers.sanitize(field, 
     :tags => %w(a b i strong em p param h1 h2 h3 h4 h5 h6 br hr ul li img), 
     :attributes => %w(href name src type value width height data) 
    ); 
    end 
end 

これにより、内容が変更されたときにいつでも確実に浄化されます。