在 Rails 控制器中使用 sanitize

Question

我正在尝试在控制器内调用 sanitize 。这是我尝试过的：

class FooController < ApplicationController
  include ActionView::Helpers::SanitizeHelper
  # ...
end

但是，我收到此错误：

undefined method `white_list_sanitizer' for FooController:Class

我四处搜索，人们建议切换包含行以包含 ActionView::Helpers，但这会导致此错误：

undefined method `url_for' for nil:NilClass

什么是正确的方法调用清理？我正在使用 Rails 2.3.5。

Answer 1

您可以在操作方法中使用此 ActionController::Base.helpers ：

class SiteController < ApplicationController
  def index
    render :text => ActionController::Base.helpers.sanitize('<b>bold</b>')
  end
end

希望这会有所帮助

Answer 2

Rails 6：

要从文本中删除链接（例如），只需调用：

...
Rails::Html::LinkSanitizer.new.sanitize("links here will be stripped")
...

请参阅 https://github .com/rails/rails-html-sanitizer

Answer 3

我不确定你想在这里做什么，但我几乎 100% 确定它不属于控制器。

如果您想在将属性保存到数据库之前对其进行清理，请在模型中使用保存前回调来执行此操作。

否则，请在视图模板或视图助手中进行清理。