如何清除Rails中的ruby中的“內聯JavaScript”？

Question

我專門開發了一個在Rails上使用ruby的應用程序，我發現ruby gem“ sanitize”對於清理用戶輸入非常有用，但是它不會刪除內聯JavaScript，這使其變得毫無用處

我已經經歷了這些，但是沒有清理內聯javascript

有什么更好的辦法（任何寶石左右）？

Answer 1

好吧，您可以為清除設置白名單，只允許特定的標簽和屬性，所以我想您已經找到了想要的東西：

Sanitize.clean(html, :elements => ['a', 'span'],
    :attributes => {'a' => ['href', 'title'], 'span' => ['class']},
    :protocols => {'a' => {'href' => ['http', 'https', 'mailto']}})

摘自http://wonko.com/post/sanitize