メッセージモジュール+プライベートメッセージ+リンクのリンクを処理する

Question

私は、ユーザにプライベートメッセージを送信し、参加を希望するかどうかの確認を求める必要があるアプリケーションを作成しています。私はプライベートメッセージモジュールを作成していると私は、メッセージを送信したい時はいつでも、私は何かの操作を行います。その後

def sendMessage(attributes) 
    subject = 'whatever' 
    body = 'whatever' 
    current_user.sendMessage(current_user, subject, body)  
end 

を、私はこのメッセージを取得し、<% =時間％を使用して、必要な場所にそれをプリントアウト>エスケープするもののために。今私の問題は、
さんの、もっと重要なのは、<％= link_to％>をその中に含めるとどうなりますか？

このようなものを挿入して印刷するにはどうすればよいでしょうか、ユーザーが提供する属性のエスケープにも注意してください。私はこれを行うための部分的なものを作成することを考えていましたが、私は確かにあなたがそれについて考えていることを聞きたいと思います。

ありがとうございました:)

Answer 1

まずオフ、それはRubyとRailsのでは慣例である傾向があるので、あなたはおそらく、あなたの方法send_messageに名前を付ける必要があります。これをしない理由を質問するために

は、：

<p><%=h user_submitted_info %> and check out this <%= link_to "Awesome Link", "/" %></p> 

これは、ユーザーが投稿したコンテンツを逃れるが、一人のlink_toを残します。ユーザーが送信したコンテンツとリンクが同じERBタグに含まれている必要があるのはなぜですか？