如何使 Rails 3 I18n 自动翻译安全？

Question

我使用rails 3。有没有什么简单的方法可以告诉I18n尊重插值中使用的字符串的“html安全性”并使所有翻译的字符串默认为html安全？因此，如果我有这个 en.yml:

en:
  user_with_name: 'User with name <em>%{name}</em>'

并且我使用 t('user_with_name', :name => @user.name)，我会得到用户名 html 转义，但 和 保持原样？

Answer 1

http://guides.rubyonrails.org/i18n.html#using-safe -html-translations

官方 Rails 指南说你可以不用担心地使用插值变量，因为它们是 html 自动转义的，除非你特别声明它们是 String.html_safe。

根据指南：

插值会根据需要转义。例如，给定：

en:
  welcome_html: "<b>Welcome %{username}!</b>"

您可以安全地传递用户设置的用户名：

<%# This is safe, it is going to be escaped if needed. %>
<%= t('welcome_html', username: @current_user.username %>

另一方面，安全字符串是逐字插入的。

Answer 2

将名称从 user_with_name 更改为 user_with_name_html，然后 Rails 就会知道您在文本中包含了 html。

Answer 3

老问题，但如果有人想实现这一点，这是我想出的猴子补丁：

module ActionView
  module Helpers
    module TranslationHelper
      private
      def html_safe_translation_key?(key)
        true
      end
    end
  end
end

将其放入初始化器中，就是这样！
适用于 Rails 3.2.6。
仅将本地化文件中的文本标记为安全，而不将插值参数标记为安全。