如何从字符串中删除？

Question

使用RoR 2.3.8

name有价值Tiffany & Co. Tiffany & Co.

此代码在视图中：

@header_title = 'Related shops with ' + strip_tags(@shop.name)

结果结果A：

#note that the & has NOT been stripped
Related shops with Tiffany & Co.

此代码在视图中：

@header_title = strip_tags(@shop.name) + 'Related shops with '

得到结果B：

#note that the & HAS been stripped
Tiffany & Co. Related shops with

我实际上想要Related shops with Tiffany & Co. （即将& &转换为& ）

我该怎么做呢？

为什么在第二次通话中， & 被剥夺了，但在第一次通话中却不是这样？

Answer 1

一个猜测：

@header_title = ('Related shops with ' + strip_tags(@shop.name)).html_safe

在你的例子中& 在任何一种情况下都不会被剥夺。 如果字符串未标记为html safe，则默认情况下会在添加到视图时进行转义，因此& 成为& 如果你检查页面源。

当@header_title不是html安全并且你将它添加到erb视图时的替代选择：

<%= raw @header_title %>

这个'html安全'与Rails XSS保护有关：

• http://railscasts.com/episodes/204-xss-protection-in-rails-3

请注意，只有在信任字符串的内容时才应使用html_safe和raw 。

- 编辑

在Rails 3控制台中测试后编辑了答案。 仍然不知道为什么订单在那里很重要。

ruby-1.8.7-p330 :020 > ('Related shops with ' + helper.strip_tags("Tiffany & Co.")).html_safe?
 => false 
ruby-1.8.7-p330 :021 > (helper.strip_tags("Tiffany & Co.") + 'Related shops with ').html_safe?
 => true 
ruby-1.8.7-p330 :022 > ('Related shops with ' + helper.strip_tags("Tiffany & Co.")).html_safe.html_safe?
 => true

--edit2

进一步测试..在连接安全和不安全的字符串时看起来顺序很重要。

ruby-1.8.7-p330 :037 > safe = "This is html safe string".html_safe
 => "This is html safe string" 
ruby-1.8.7-p330 :038 > not_safe = "This is not html safe string"
 => "This is not html safe string" 
ruby-1.8.7-p330 :039 > (safe + not_safe).html_safe?
 => true 
ruby-1.8.7-p330 :040 > (not_safe + safe).html_safe?
 => false