Ruby 清理代码...为什么是 &消毒过的

Question

我目前使用以下代码在存储字符串之前对其进行清理：

ERB::Util::h(string)

当字符串已经像这样清理时，

string = "Watching baseball `&` football"

就会出现我的问题： 清理后的字符串将如下所示：

sanitized_string = "Watching baseball `&` football"

我可以通过旋转 < 来清理字符串吗？分为 < 和 >通过替换进入 > ？

Answer 1

先取消转义，然后再次转义：

require 'cgi'
string = "Watching baseball & football"

CGI.escapeHTML(CGI.unescapeHTML(string))

=> "Watching baseball & football"

Answer 2

一种基于Erubis 的这段代码的快速方法。

ESCAPE_TABLE = { '<'=>'<', '>'=>'>' }
def custom_h(value)
   value.to_s.gsub(/[<>]/) { |s| ESCAPE_TABLE[s] }
end

Answer 3

是的，你可以，或者更进一步，你可以使用基本的正则表达式删除整个标签，如下所示：

mystring.gsub( /<(.|\n)*?>/, '' )

Answer 4

您可以编写自己的消毒程序，但消毒过程中存在很多极端情况和棘手的边缘。

更好的方法可能是在清理字符串之前对其进行取消编码 - h() 是否有一个可以先将字符串放入的逆函数？