Ruby - HTMLタグのないテキストのレンダリング

Question

私は、ユーザーがテキストをカスタマイズできるリッチテキスト入力フィールドを持っています。

= render :partial => "shared/rich_text", :locals => {:f => f, :field => :description, :label => "Description"}

問題は、メッセージがHTMLタグでレンダリングされることを示します。

<p><ul><li>go to to add your email <b>false@someemailservice.com</b>, and <a href="www.google.com">www.google.com</a> and www.othersite.com</li></ul></p>

は、どのように私はhtmlタグでハイパーリンクではなく、プレーンテキストをレンダリングするためにこれを変更することができますか？

Answer 1

html_safeを試してみてください。セキュリティ対策として、デフォルトでRailsは文字列をエスケープします。悪意のあるコードが内部に埋め込まれる可能性があるからです。 html_safeを使用している場合、Railsに文字列をエスケープしても安全だと伝えています。

<% @string = "<h1>String</h1>" %> 
<%= @string.html_safe %>