在 HAML 的 markdown 中转义 HTML

Question

在 Rails 3.1 中，是否可以在 HAML 的 markdown 中转义 HTML 以避免 XSS？我的意思是当你做这样的事情时：

:markdown
  Hello #{@user.name}

谢谢。

Answer 1

现在我创建了这个：

module Haml::Filters::SafeMarkdown
  include Haml::Filters::Base
  lazy_require "rdiscount", "peg_markdown", "maruku", "bluecloth"

  def render(text)
    engine = case @required
               when "rdiscount"
                 ::RDiscount
               when "peg_markdown"
                 ::PEGMarkdown
               when "maruku"
                 ::Maruku
               when "bluecloth"
                 ::BlueCloth
             end
    engine.new(Haml::Helpers.html_escape(text)).to_html
  end
end

并且为了方便直接使用它：

module SafeMarkdown
  def self.render(text)
    Haml::Filters.defined["safemarkdown"].render(text).html_safe
  end
end

它现在似乎可以工作。有人有意见吗？