Ruby on Rails: come rendere una stringa come HTML?

io ho

@str = "<b>Hi</b>"

e nella mia vista erb:

<%= @str %>

Quello che verrà visualizzato nella pagina è: <b>Hi</b>quando quello che voglio davvero è Ciao . Qual è il modo rubino di "interpretare" una stringa come markup HTML?

Modifica : il caso in cui

@str = "<span class=\"classname\">hello</span>"

Se a mio avviso lo faccio

<%raw @str %>

Il codice sorgente HTML è <span class=\"classname\">hello</span> dove quello che voglio veramente è <span class="classname">hello</span>(senza le barre rovesciate che sfuggivano alle doppie virgolette). Qual è il modo migliore per "liberare" quelle doppie virgolette?

AGGIORNARE

Per motivi di sicurezza, si consiglia di utilizzare sanitizeanziché html_safe. collegamento

Quello che sta accadendo è che, come misura di sicurezza, Rails sta sfuggendo alla tua stringa perché potrebbe contenere codice dannoso. Ma se dici a Rails che la tua stringa è html_safe, la passerà attraverso.

@str = "<b>Hi</b>".html_safe
<%= @str %>

O

@str = "<b>Hi</b>"
<%= @str.html_safe %>

L'utilizzo rawfunziona correttamente, ma tutto ciò che sta facendo è convertire la stringa in una stringa e quindi chiamare html_safe. Quando so di avere una stringa, preferisco chiamare direttamente html_safe, perché salta un passaggio non necessario e rende più chiaro cosa sta succedendo. I dettagli sull'escaping delle stringhe e sulla protezione XSS si trovano in questo Asciicast .

Usa crudo :

<%=raw @str >

Ma come dice correttamente @ jmort253, considera dove appartiene veramente l'HTML.

Se sei su quello railsche utilizza Erubis , il modo migliore per farlo è

<%== @str >

Nota il doppio segno di uguale. Vedere la domanda correlata su SO per ulteriori informazioni.

È inoltre possibile utilizzare simple_format(@str)che rimuove il codice dannoso. Maggiori informazioni qui: http://api.rubyonrails.org/classes/ActionView/Helpers/TextHelper.html#method-i-simple_format

Stai mescolando la tua logica aziendale con i tuoi contenuti. Invece, ti consiglio di inviare i dati alla tua pagina e di utilizzare qualcosa come JQuery per posizionare i dati dove ti servono.

Questo ha il vantaggio di mantenere tutto il tuo HTML nelle pagine HTML a cui appartiene in modo che i tuoi web designer possano modificare il codice HTML in un secondo momento senza dover passare attraverso il codice lato server.

Oppure, se non desideri utilizzare JavaScript, puoi provare questo:

@str = "Hi"

<b><%= @str ></b>

Almeno in questo modo il tuo HTML si trova nella pagina HTML a cui appartiene.

Oppure puoi provare il metodo CGI.unescapeHTML .

CGI.unescapeHTML "<p>This is a Paragraph.</p>"
=> "<p>This is a Paragraph.</p>"

dal momento che stai traducendo e scegliendo il tuo codice desiderato dal file codificato di una persona, potresti usare content_tag, in combinazione con il tuo regex.

Rubando dai documenti API, potresti interpolare questo codice tradotto in un content_tagsimile:

<%= content_tag translated_tag_type.to_sym, :class => "#{translated_class}" do -%>
<%= translated_text %>
<% end -%>
# => <div class="strong">Hello world!</div>

Non conoscendo il tuo codice, questo tipo di pensiero farà in modo che il tuo codice tradotto sia troppo conforme.

@str = "<span class=\"classname\">hello</span>" Se a mio avviso lo faccio

<%raw @str %> Il codice sorgente HTML è <span class=\"classname\">hello</span>dove voglio davvero <span class="classname">hello</span>(senza le barre rovesciate che sfuggivano alle doppie> virgolette). Qual è il modo migliore per "liberare" quelle doppie virgolette?

Soluzione: utilizzare virgolette doppie all'interno di virgolette singole (o singole all'interno di doppie) per evitare la fuga con una barra rovesciata.

@str = '<span class="classname">hello</span>'
<%raw @str %>

La versione html_safe funziona bene in Rails 4 ...

<%= "<center style=\"color: green; font-size: 1.1em\" > Administrators only </center>".html_safe if current_user.admin? %
>