Impedir que los rieles conviertan caracteres especiales en entidades HTML

Estoy usando la siguiente función auxiliar, pero parece convertir todos los caracteres especiales en mi declaración de JavaScript a entidades HTML, dejándolas inútiles y rotas. ¿Alguna sugerencia?Impedir que los rieles conviertan caracteres especiales en entidades HTML

def link_to_add_fields(name, f, association) 
    new_object = f.object.class.reflect_on_association(association).klass.new 
    fields = f.fields_for(association, new_object, :child_index => "new_#{association}") do |builder| 
     render(association.to_s + "_fields", :f => builder) 
    end 
    link_to_function(name, h("add_fields(this, \"#{association}\", \"#{escape_javascript(fields)}\")")) 
    end

Lo anterior genera un enlace como este (nótese las conversiones a $amp;-" etc:

<a href="#" onclick="add_fields(this, &amp;quot;skills&amp;quot;, &amp;quot;&amp;lt;label for=\&amp;quot;user_skills_attributes_new_skills_name\&amp;quot;&amp;gt;Skill&amp;lt;\/label&amp;gt;\n&amp;lt;input data-autocomplete=\&amp;quot;/users/autocomplete_skills_vocab_name\&amp;quot; id=\&amp;quot;user_skills_attributes_new_skills_name\&amp;quot; name=\&amp;quot;user[skills_attributes][new_skills][name]\&amp;quot; size=\&amp;quot;30\&amp;quot; type=\&amp;quot;text\&amp;quot; /&amp;gt;&amp;lt;br /&amp;gt;\n&amp;lt;input id=\&amp;quot;user_skills_attributes_new_skills__destroy\&amp;quot; name=\&amp;quot;user[skills_attributes][new_skills][_destroy]\&amp;quot; type=\&amp;quot;hidden\&amp;quot; value=\&amp;quot;false\&amp;quot; /&amp;gt;&amp;lt;a href=\&amp;quot;#\&amp;quot; onclick=\&amp;quot;remove_fields(this); return false;\&amp;quot;&amp;gt;remove&amp;lt;\/a&amp;gt;&amp;quot;); return false;">Add a Skill</a>

EDIT/

pensé que fuera - para los carriles 3 remove h()

Fuente

2011-04-21 stewart715

¿Copiaste sin saber cómo funciona? Sugerencia: ¿qué hace h()? –

Siendo perfectamente honesto, estoy usando el código de un episodio de Railscasts: http://railscasts.com/episodes/197-nested-model-form-part-2 Quité la h() y ahora funciona? Estoy confundido sobre por qué se usó en Railscast ... – stewart715

Bleh, creo que es un problema de Rails 3 - Gracias Mark por esa solución rápida ... – stewart715

En Rails 2, no se escapó la salida por defecto. El método h() hace esto. En las vistas de Rails 2, a menudo se ve lo siguiente:

<%=h @object.field %>

Sin embargo, en los carriles 3 de salida ahora se escapó por defecto. Ya no necesitas el método h(). Para obtener una salida no escamada, debes usar el método sin formato.

Más información está disponible aquí: http://railscasts.com/episodes/204-xss-protection-in-rails-3

Así que, básicamente, en el caso de que se busca en los carriles 2 de código y la eliminación de la h() que se necesita para actualizarlo para rieles 3.

Fuente

2011-04-21 15:14:35

Impedir que los rieles conviertan caracteres especiales en entidades HTML

Respuesta

Cuestiones relacionadas