Rails 3：用户输入转义在视图和邮件程序中的工作方式不同

Question

我在视图和邮件程序中使用以下代码集：

<%= simple_format(auto_link(h(user_input))) %>

我首先在 user_input 上调用 html_safe (h)，以逃避任何危险代码。然后，我调用 auto_link 来启用输入中的任何链接，然后调用 simple_format 来启用换行符等。

在我看来，这完美地工作，并正确显示以下内容，完全转义，但具有工作链接：

" http://google.com "

但是，当在 ActionMailer 电子邮件中显示完全相同的内容时，我会看到所有特殊字符，包括我的自动链接，都是双重的转义（例如 " 结果无法正确显示）：

" <a href=3D"http://google.com">http://google.=com</a> "

出于某种原因，我需要再次将其重新标记为 html_safe 才能使其正常工作：

<%= simple_format(auto_link(h(user_input))).html_safe %>

这正确输出：

&quot; <a href=3D"http://google.com">http://google.com</a> &quot;

任何为什么 ActionView 和 ActionMailer 会以不同的方式对待相同的代码？

Answer 1

如果您从电子邮件模板中调用 simple_format （以呈现换行符），则您得到的行为非常不寻常，并且事实证明此帮助器被私有方法覆盖。

无论如何，您可以使用此 hack 来访问电子邮件模板中的 simple_format：

ApplicationController.helpers.simple_format()

希望在另一个 Rails 版本中可以修复此问题。