Rails 3 和 html_safe 混淆（允许在聊天中使用图片（微笑），但拒绝其他一切）

Question

我这里有一个模块，可以替换表情符号（如“:-)”）作为图标：

module Smileize
  PATH = "/images/smiles"
  SMILES = [/\;\-?p/i, /\$\-?\)/, /8\-?\)/, /\>\:\-?\(/, /\:\-?\*/, /\:\-?o/i, /\:\-?c/i, /\;\-?\)/, 
/\:\-?s/i, /\:\-?\|/, /\:\-?p/i, /\:\-?D/i, /\:\-?\?/, /\:\-?\(/, /\:\-?\)/]
  def to_icon(key)
    return "<img class='smiley' src='#{PATH}/smile#{SMILES.index(key) + 1}.png'/>"
  end
  module_function :to_icon
end

class String
  def to_smile
    Smileize::SMILES.each do |smile|
      if self =~ smile
        self.gsub!(smile, Smileize.to_icon(smile))
      end
    end
    self
  end
end

所以图片显示我正在使用 html_safe，如下所示：

<%= @message.text.to_smile.html_safe %>

但它不适合我，因为但是会显示图片和其他标签， 也。

我的问题是：如何只显示我的微笑，而忽略其他标签？

Answer 1

我认为你需要这样做：

1. HTML 对字符串进行编码。
2. 执行您的替换。
3. 将最终结果标记为 HTML 安全。

添加一个像这样的助手：

def expand_smilies(s)
  s = ERB::Util::html_escape(s)
  Smileize::SMILES.each do |smile|
    s.gsub!(smile, Smileize.to_icon(smile))
  end
  s.html_safe
end

然后在您的 ERB 中：

<%= expand_smilies some_text %>

ERB 使用 ERB::Util::html_escape 对 HTML 进行编码，因此如果您的目标是 ERB，那么自己使用它是有意义的。在字符串上调用 html_safe 会返回当它是 HTML 编码的东西时，ERB 不会管你的东西。

请注意，没有可用的 html_safe! 字符串和 html_safe 返回 ActiveSupport::SafeBuffer 而不是字符串，因此您必须使用助手，而不是猴子将新方法修补到字符串中。 ActiveSupport 确实将 html_safe! 方法修补到 String 中，但它所做的只是引发一个异常，提示“不要这样做”：

def html_safe!
  raise "You can't call html_safe! on a String"
end