Rails 3：HTMLを挿入できるようにERBを "<％="のデフォルトの動作に戻す方法は？

Question

私の質問はthis oneに関連していますが、私はHTMLを注入できるように、デフォルトのRails 3の動作を "<％="に戻そうとしています。

私のシナリオでは、HTMLを生成する古いRails 2プラグがあります。私の見解では、このHTMLをページに挿入する必要があります。このプラグインは、HTML html_to_show変数に格納され、このように作成すると

：

<p class="notice"><span></span>Sorry about this, but we have a problem...</p><p class="error"><span></span>Cannot go to next step</p> 

とビューで、私はこのようhtml_to_showの内容を表示しよう：

<%= html_to_show %> 

...何私は私のブラウザでこれを取得します：

<p class="notice"><span></span>Sorry about this, but we have a problem...</p><p class="error"><span></span>Cannot go to next step</p> 

どのサニタイズ処理も行わずに、Rails 3にhtml_to_showの内容をそのまま注入させますか？

Answer 1

短い答え：

<%= html_to_show.html_safe %> 

長い答え：

RailsのXSS攻撃から保護するために、すべてのHTMLをエスケープします。 .html_safeを追加すると、エスケープが防止されます。

Answer 2

<%= raw html_to_show %> 

これはすべきです。