驗證Ruby on Rails模型中的一些文本

Question

我想驗證一個文本字符串以確保它是安全的。 我不想逃避它，因為我想顯示它。

我努力了

validates :description, :format => { :with => /^[\-$ ?!."'\/,a-z0-9]+$/i

它的工作方式是傳遞帶有允許字符的文本，但如果包含上面未列出的字符，則失敗。

但是Brakeman發出一條消息，主張用\\A替換^並用/z替換$ 。 但是，如果執行此操作，驗證器將無法通過所有測試。

Answer 1

它不起作用，因為您使用的是正斜杠/而不是反斜杠\\ 。 /z表示字面地匹配字符/和z 。 是\\z或\\Z ，它們的含義如下：

\\z表示字符串的結尾。 而
\\Z表示在可選\\n之前和字符串的結尾。

因此，請使用最適合您的一種！