Railsアプリケーションを作成するには、ckeditor gemによって生成されたHTMLをレンダリングしますか？

Question

私はCKEditorバージョンの宝石をインストール：

https://github.com/galetahub/ckeditor

私はすべてのステップに続き、私はこのようにそれを表示しています：

<%= form_for(@post) do |f| %> 
    <%= render 'shared/error_messages' %> 
    <div class="field"> 
    <%= f.label :title %><br /> 
    <%= f.text_field :title %> 
    </div> 
    <div class="field"> 
    <%= f.label :content %><br /> 
    <%= f.cktext_area :content, :input_html => { :value => "Default value" } %> 
    </div> 
    <div class="field"> 
    <%= f.label :tag_name %> 
    <%= f.autocomplete_field :tag_name, autocomplete_tag_name_posts_path, :"data-delimiter" => ' ' %> 
    </div> 
    <div class="actions"> 
    <%= f.submit %> 
    </div> 
<% end %> 

、これは私がコンテンツを表示する方法である：

<p><%= @post.content %></p><br /> 

しかし出力は実際のHTMLタグです。例：

​​

最終的なHTMLを実際にレンダリングするにはどうすればよいですか？あなたは、生の使用する必要がありますので

Answer 1

Railsはデフォルトで出力をエスケープ：

<p><%= raw @post.content %></p> 

あなたは、出力HTML上に信頼されていないユーザーを許可している場合しかし、それはXSS攻撃にあなたを開きます生の使用は注意が必要あなたのサイト。

Answer 2

申し訳ありませんが、私の前の答えに間違っていた。これは私が何を意味するのかである：私はそれは '生' を使用してより安全であるため、

（@ post.content）は

を.html_safe使用します。