Làm cách nào để hạn chế cú pháp Markdown trong Ruby?

Question

Tôi muốn triển khai Markdown trong hệ thống nhận xét CMS Rails bằng cách sử dụng thư viện Ruby chẳng hạn như Maraku hoặc Kramdown. Tôi cần phải hạn chế những tính năng Markdown mà người dùng có thể gửi. Trong hệ thống này người dùng không được phép chèn vào hình ảnh, html, hoặc thực hiện bất kỳ chỉnh sửa nặng, nhưng nhấn mạnh và siêu liên kết là okay.

Về cơ bản, tôi muốn tạo một cái gì đó tương tự như this Textile filter, nhưng đối với cú pháp Markdown.

Answer 1

Tôi đã sử dụng bước thứ hai sau khi sửa đổi cấu hình để vệ sinh dữ liệu bằng cách sử dụng sanitize gem. Danh sách trắng của nó dựa trên và rất cấu hình, bạn có thể dễ dàng đạt được những gì bạn đang có với nó.

Để giúp bạn tiết kiệm thời gian, đây là mô-đun trình định dạng văn bản của tôi, hy vọng nó sẽ giúp bạn. Quy tắc thoải mái tích hợp hơi nghiêm khắc đối với tôi.

module TextFormatter 
    require 'sanitize' 

    module Formatters 
    MARKDOWN = 1 
    TEXTILE = 2 
    end 

    RELAXED = { 
     :elements => [ 
     'a', 'b', 'blockquote', 'br', 'caption', 'cite', 'code', 'col', 
     'colgroup', 'dd', 'dl', 'dt', 'em', 'i', 'img', 'li', 'ol', 'p', 'pre', 
     'q', 'small', 'strike', 'strong', 'sub', 'sup', 'table', 'tbody', 'td', 
     'tfoot', 'th', 'thead', 'tr', 'u', 'ul', 'del', 'ins', 'h1', 'h2', 'h3', 'h4', 'h5', 'h5', 'hr', 'kbd'], 

     :attributes => { 
     'a'   => ['href', 'title'], 
     'blockquote' => ['cite'], 
     'col'  => ['span', 'width'], 
     'colgroup' => ['span', 'width'], 
     'img'  => ['align', 'alt', 'height', 'src', 'title', 'width'], 
     'ol'   => ['start', 'type'], 
     'q'   => ['cite'], 
     'table'  => ['summary', 'width'], 
     'td'   => ['abbr', 'axis', 'colspan', 'rowspan', 'width'], 
     'th'   => ['abbr', 'axis', 'colspan', 'rowspan', 'scope', 
         'width'], 
     'ul'   => ['type'] 
     }, 

     :protocols => { 
     'a'   => {'href' => ['ftp', 'http', 'https', 'mailto', 
            :relative]}, 
     'blockquote' => {'cite' => ['http', 'https', :relative]}, 
     'img'  => {'src' => ['http', 'https', :relative]}, 
     'q'   => {'cite' => ['http', 'https', :relative]} 
     } 
    } 



    def self.to_html(text, formatter = Formatters::MARKDOWN) 
    return "" unless text 

    html = case formatter 
      when Formatters::MARKDOWN then 
      RDiscount.new(text, :smart).to_html 
      when Formatters::TEXTILE then 
      RedCloth.new(text).to_html 
      end 

    Sanitize.clean(html, RELAXED) 
    end 
end