Dải html từ chuỗi Ruby on Rails

Question

Tôi đang làm việc với Ruby on Rails, Có cách nào để tách html khỏi chuỗi sử dụng phương pháp khử trùng hoặc bằng và chỉ giữ văn bản bên trong thuộc tính giá trị trên thẻ đầu vào không?

Answer 1

Có một phương pháp strip_tags trong ActionView::Helpers::SanitizeHelper:

http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-strip_tags

Edit: để nhận được văn bản bên trong thuộc tính giá trị, bạn có thể sử dụng một cái gì đó giống như Nokogiri với một biểu thức XPath để có được điều đó ra khỏi chuỗi.

Answer 2

Nếu chúng ta muốn sử dụng này trong mô hình

ActionView::Base.full_sanitizer.sanitize(html_string) 

đó là mã trong "strip_tags" phương pháp

Answer 3

Vâng, hãy gọi này: sanitize(html_string, :tags=>[])

Answer 4

ActionView::Base.full_sanitizer.sanitize(html_string) 

danh sách trắng của thẻ và các thuộc tính có thể được chỉ định dưới dạng

ActionView::Base.full_sanitizer.sanitize(html_string, :tags => %w(img br p), :attributes => %w(src style)) 

Tuyên bố trên cho phép các thẻ: img, br và p và thuộc tính: src và kiểu.

Answer 5

Làm thế nào về điều này?

white_list_sanitizer = Rails::Html::WhiteListSanitizer.new 
WHITELIST = ['p','b','h1','h2','h3','h4','h5','h6','li','ul','ol','small','i','u'] 


[Your, Models, Here].each do |klass| 
    klass.all.each do |ob| 
    klass.attribute_names.each do |attrs| 
     if ob.send(attrs).is_a? String 
     ob.send("#{attrs}=", white_list_sanitizer.sanitize(ob.send(attrs), tags: WHITELIST, attributes: %w(id style)).gsub(/<p>\s*<\/p>\r\n/im, '')) 
     ob.save 
     end 
    end 
    end 
end 

Answer 6

Tôi đã sử dụng thư viện Loofah, vì nó phù hợp cho cả HTML và XML (cả tài liệu và đoạn chuỗi). Nó là động cơ đằng sau đá quý khử trùng html. Tôi chỉ đơn giản dán ví dụ mã để hiển thị mức độ dễ sử dụng của nó.

Loofah Gem

unsafe_html = "ohai! <div>div is safe</div> <script>but script is not</script>" 

doc = Loofah.fragment(unsafe_html).scrub!(:strip) 
doc.to_s # => "ohai! <div>div is safe</div> " 
doc.text # => "ohai! div is safe "