草庐IT

javascript - 客户端 HTML 清理有多安全?

全部标签

ruby - Rails 3 不需要的 html 转义

我正在将我的胖Rails2应用程序转换为在Rails3上运行。在与一大群bug和我的老板大喊大叫之后进行了长时间的激烈斗争,页面全部呈现为转义的html字符串。所以所有的div、图像等都是为用户编写的。出于某种原因,这个局部调用呈现了一个转义字符串'something_really_interesting'%>作为所有RubyonRails应用程序,这条指令很少被调用!那么我将如何处理所有这些调用而不是作为转义字符串正常呈现? 最佳答案 使用在部分文件中。http://github.com/rails/rails/blob/3270

ruby-on-rails - 如何在 Rails 助手中将内容包装在 html 中

我想在Rails3助手中用HTML包装一些内容,这样在我看来我可以这样做:我有一个如下所示的辅助方法:defrounded_box(&block)str="str"rawstrend我现在使用它的方式返回正确包装在HTML字符串中的内容,但不会在呈现rounded_boxblock中的任何erb之前返回(例如,在这种情况下,target.text呈现两次,一次包装,一次不包装)。有更好的方法吗?为简单起见,我想避免使用content_tag,但如果这是我能做到的唯一/最佳方式。 最佳答案 在block上调用capture而不是yie

ruby - 将 ruby​​ 数组用于 erb 中的 javascript 数组。转义引号

我在网上找到了很多这方面的东西,但它们对我不起作用。我错过了什么吗?在我的Controller中我有@t=["a","b","c"]在作为“回调”的erb文件中,@t呈现如下:["a","b","c"]我做了一些技巧来将"替换为正确的'符号。我读过to_json应该可以工作,但它没有。下面的代码不起作用["a","b","c"].to_json。结果是一样的。 最佳答案 to_json工作正常。您遇到的是Rails3.x的XSS保护。在Railscasts上有一篇关于此的好

ruby-on-rails - ruby on rails 正则表达式从文本中删除 html 标签及其内容

我想要ruby​​onrails中的正则表达式,它从给定文本中删除所有html标签及其内容。例如,如果我的文本是:-INPUT:-Hi那么它应该只显示OUTPUT应该如下:-Hi简而言之,我想要一个正则表达式或一个函数来删除以及之间的任何内容。感谢和问候,萨利尔盖克瓦德 最佳答案 'Hi'.gsub(/]+>/,'') 关于ruby-on-rails-rubyonrails正则表达式从文本中删除html标签及其内容,我们在StackOverflow上找到一个类似的问题:

html - 如何在 Ruby 中编码/解码 HTML 实体?

我正在尝试解码一些HTML实体,例如'&lt;'成为'.我有一个旧gem(html_helpers),但它似乎已经被遗弃了两次。有什么建议吗?我需要在模型中使用它。 最佳答案 要对字符进行编码,可以使用CGI.escapeHTML:string=CGI.escapeHTML('test"escaping"')要解码它们,有CGI.unescapeHTML:CGI.unescapeHTML("test"unescaping"<characters>")当然,在此之前你需要包含CGI库:requi

ruby-on-rails - Google 跨客户端授权和 invalid_grant 错误

我目前正在开发用于GoogleApi跨客户端授权的Web组件,如本文所述。https://developers.google.com/identity/protocols/CrossClientAuth此外,我所处的环境是Rails,因此我正在使用本文中描述的google-api-clientgemhttps://developers.google.com/identity/protocols/OAuth2WebServer#handlingtheresponse授权代码是通过Android应用程序使用Web客户端ID获取的,并传递到WebAPI以进行交换。我使用gem和代码兑换如下a

ruby-on-rails - 为数据库中的多个客户端创建 "walled gardens"的最佳方法是什么?

我正在建立一个SaaS风格的网站,其中我将让多个客户在同一个站点上管理他们的工作流程和数据,因此也管理同一个数据库。我什至不确定这个概念是否有一个词,但是是否有任何既定的自动分离数据的方法,以便对数据库的任何ActiveRecord调用都被用户的正确client_id过滤/限制已登录?当然,最直接的方法是在每个ActiveRecord请求的末尾添加一个“whereclient_id=?”并将用户的客户端ID放入...。模型是否有任何前置过滤器的想法,以便任何查找方法(包括动态方法)都会自动将client_id添加到它们?所以我可以只执行Model.find_by_what_I_want

ruby-on-rails - 使用 Doorkeeper 使用客户端凭据在 OAuth 中发布

我已经实现了一个RESTAPI并使用门卫保护它。我编写了一个小型客户端程序来访问它,并且使用资源所有者凭据流可以正常工作。现在我正在尝试使用客户端凭据实现调用flow.所以我遵循了链接中的示例。当我使用GET请求时一切正常,但是当我使用POST请求时,我收到了401Unauthorized。这是对不需要资源所有者的方法的调用。我的APIController中唯一相关的是:doorkeeper_for:all我没有实现任何范围或没有实现任何此类措施(我必须实现吗?)。我的客户端代码如下所示(与exampleingithub中的完全一样):require'rest-client'requi

Ruby - 从文本或 html 解析电子邮件

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭9年前。据我了解,在给定文档中扫描电子邮件时,Regex并不是最好的选择。我想知道是否有其他选择?或者我不知道的一些最佳实践方式?

ruby-on-rails - 如何使用 Nokogiri 解析 HTML 表格?

我正在尝试解析一个表,但我不知道如何从中保存数据。我想将每一行中的数据保存为:['Rawname1',2,094,0,017,0,098,0,113,0,452]示例表是:html=TablenameColumnname1Columnname2Columnname3Columnname4Columnname5Rawname12,0940,0170,0980,1130,452...Rawname52,0940,0170,0980,1130,452EOT我的爬虫代码是:doc=Nokogiri::HTML(open(html),nil,'UTF-8')tables=doc.css('div