在 Ruby 和 Ruby 中转义 HTML使用 JS 添加到 DOM

发布于 2024-10-18 23:19:55 字数 397 浏览 5 评论 0原文

我正在尝试使用 JS 动态添加 div 的内容。后端是 Ruby on Rails。我遇到问题了。以下是视图文件中包含的内容：

var Product_sidebar_inner = "<%= CGI.escapeHTML(render(...somepartial...)).gsub(/\r/," ").gsub( /\n/," ") %>";

document.getElementById("left_sidebar_wrapper").innerHTML = unescape(product_sidebar_inner);

上面将 html 作为文本插入到 div#left_sidebar_wrapper 中。花了一些时间，但仍然无法完成这项工作。知道我做错了什么吗？

原文

I'm trying to dynamically add contents of a div using JS. Back end is Ruby on Rails. I am having a problem. Here's what is included in the view file:

var product_sidebar_inner = "<%= CGI.escapeHTML(render(...some partial...)).gsub(/\r/," ").gsub(/\n/," ") %>";

document.getElementById("left_sidebar_wrapper").innerHTML = unescape(product_sidebar_inner);

The above inserts html as text to div#left_sidebar_wrapper. Spent some time on this but still can't make this work. Any idea what am I am doing wrong?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

蓝天白云 2024-10-25 23:19:55

根据您对 macarthy 的评论，我认为您想要 CGI.escape （或CGI.unescape），这就是您用于 URL 编码的内容。您还可以使用 URI。 escape （或 URI.unescape），但你会厌倦必须一直传递 unsafe 正则表达式来完成它你想要什么。

另外，在 JavaScript 方面，您应该使用 encodeURI 或 encodeURIComponent 为 < a href="https://developer.mozilla.org/en/Core_JavaScript_1.5_Guide/Functions#escape_and_unescape_Functions" rel="nofollow">escape 已被弃用，因为它存在非-ASCII 字符。