Ruby on Rails：文字列をHTMLとしてレンダリングする方法は？

私が持っています

@str = "<b>Hi</b>"

そして私のerbビューでは：

<%= @str %>

ページに表示されるのは：<b>Hi</b>私が本当に欲しいのは Hiである場合です。文字列をHTMLマークアップとして「解釈」するルビーの方法は何ですか？

編集する：場合

@str = "<span class=\"classname\">hello</span>"

私の見解では

<%raw @str %>

HTMLソースコードは<span class=\"classname\">hello</span>本当に欲しいところです<span class="classname">hello</span>（二重引用符をエスケープするバックスラッシュなし）。これらの二重引用符を「エスケープ解除」するための最良の方法は何ですか？

更新

セキュリティ上の理由から、sanitizeではなくを使用することをお勧めしますhtml_safe。リンク

何が起こっているのかというと、悪意のあるコードが埋め込まれている可能性があるため、セキュリティ対策として、Railsは文字列をエスケープしています。ただし、Railsに文字列がhtml_safeであることを伝えると、そのまま渡されます。

@str = "<b>Hi</b>".html_safe
<%= @str %>

または

@str = "<b>Hi</b>"
<%= @str.html_safe %>

を使用しrawても問題はありませんが、文字列を文字列に変換してから、html_safeを呼び出すだけです。文字列があることがわかっている場合は、html_safeを直接呼び出すことをお勧めします。これにより、不要なステップがスキップされ、何が起こっているのかが明確になるためです。文字列エスケープとXSS保護の詳細は、このAsciicastにあります。

生を使用：

<%=raw @str >

しかし、@ jmort253が正しく言っているように、HTMLが実際にどこに属しているかを考慮してください。

あなたがにしている場合にrails利用するErubisを -それを行うにはクールな方法です

<%== @str >

二重等号に注意してください。詳細については、SOの関連質問を参照してください。

を使用しsimple_format(@str)て、悪意のあるコードを削除することもできます。詳細はこちら：http : //api.rubyonrails.org/classes/ActionView/Helpers/TextHelper.html#method-i-simple_format

ビジネスロジックとコンテンツを混在させています。代わりに、データをページに送信し、JQueryなどを使用して、データを必要な場所に配置することをお勧めします。

これには、すべてのHTMLが属するHTMLページにHTMLを保持できるという利点があります。これにより、Webデザイナーは、サーバー側のコードを介さずに、後でHTMLを変更できます。

または、JavaScriptを使用したくない場合は、これを試すことができます。

@str = "Hi"

<b><%= @str ></b>

少なくともこの方法で、HTMLはそれが属するHTMLページにあります。

または、CGI.unescapeHTMLメソッドを試すこともできます。

CGI.unescapeHTML "<p>This is a Paragraph.</p>"
=> "<p>This is a Paragraph.</p>"

あなたが翻訳していて、人のくだらないコード化されたファイルから必要なコードを選んでいるので、regexと組み合わせてcontent_tagを使用できますか？

APIドキュメントを盗んで、この翻訳されたコードを次のcontent_tagように補間できます。

<%= content_tag translated_tag_type.to_sym, :class => "#{translated_class}" do -%>
<%= translated_text %>
<% end -%>
# => <div class="strong">Hello world!</div>

あなたのコードを知らない、この種の考えはあなたの翻訳されたコードがあまりにも準拠していることを確実にします。

@str = "<span class=\"classname\">hello</span>" 私の見解では

<%raw @str %> HTMLソースコードは<span class=\"classname\">hello</span>、私が本当に欲しいものです<span class="classname">hello</span>（二重引用符をエスケープしていたバックスラッシュなし）。これらの二重引用符を「エスケープ解除」するための最良の方法は何ですか？

解決策：バックスラッシュでエスケープしないようにするには、一重引用符の内側に二重引用符を使用します（または二重の内側に単一引用符を使用します）。

@str = '<span class="classname">hello</span>'
<%raw @str %>

html_safeバージョンはRails 4でうまく機能します...

<%= "<center style=\"color: green; font-size: 1.1em\" > Administrators only </center>".html_safe if current_user.admin? %
>