在Rails中转义此HTML的正确方法

Question

我在我的应用程序中添加了一个非常基本的Stackoverflow问题格式化系统版本。 我已经知道了这个字符串：

_italic_ and **bold** and `@inline_code` and: \n    </code snippet>

变成：

<i>italic</i> and <b>bold</b> and <span class="block-code">@inline_code</span> and: <br/>
<span class="block-code"></code snippet></span>

什么是正确且最安全的显示方式，以使粗体，斜体和跨度标签全部变为HTML标签，而其他标签显示为文本？

Answer 1

解决方案是将＆符号和小于号替换为HTML实体...

string.gsub("&", "&amp;").gsub("<", "&lt;")

...然后将输出包装在<pre>标签中。