Rails 3 中的微型 MCE 显示标签

Question

我正在尝试将tinyMCE 的内容存储到“详细信息”列中。

现在，当我显示内容时，它会显示所有

标签 标签等。 这是rails3 中的一项安全功能。

但我不希望显示

标签，我希望将其呈现为 HTML。

我发现的一种方法是 <%= Something.detail.html_safe %>

我认为的另一种方法是在模型中创建一个函数

def detail_safe
    return self.detail.html_safe
  end

，并使用 <%= Something.detail_safe 显示%>

无论哪种方式，我都需要在很多地方更改 <%= %> 标记。有更简单的解决方案吗？还是我应该在每个地方手动更改？

谢谢。

Answer 1

在模型中：

def detail
  self[:detail].html_safe if self[:detail]
end

请注意，在这种情况下，当您执行 model_object.detail 时，您将始终获得 html_safe 输出。

Answer 2

无论您如何操作，您都必须更改所有 <%= %>。

您的选择是：

<%= something.detail_safe %>
<%= something.detail.html_safe %>
<%= raw something.detail %>

我能想到的唯一其他选择是关闭 XSS 保护 - 但不要这样做！