Railsは生のhtmlをエスケープするjavascriptをレンダリングしますか？

Question

私は自分のサイトのユーザー生成コンテンツエリアをいくつか持っています。マークアップの目的でhtmlを使用できるようにしたいが、任意のjavascriptを実行できるようにしたくない。

私の理解から、raw（）は、すべてのHTML、javascript、およびすべてをWebページに出力します。

HTMLの生のレンダリングを許可しますが、javascriptのレンダリングを許可しない方法はありますか？

Answer 1

sanitizeをご覧ください。