Imprimir JSON válido y no escapado en una vista con Rails

He intentado todo. Cada combinación de los ayudantes raw, html_safeto_json incluyendo algunos intentos con ::JSON.encode y CGI.unescape. El problema es que, independientemente de lo que haga, no puedo imprimir JSON bien formado en una vista. Siempre es HTML escapado.Imprimir JSON válido y no escapado en una vista con Rails

Aquí está el código en mi opinión:

var campaignData<%= "=" + (raw @campaign.to_json) if @campaign %>;

En mi caso, siempre las citas que se evitan como ". Simplemente haría un gsub en las citas, pero esa es una solución terrible para lo que IMO debería ser un caso de uso muy simple y bien documentado.

Fuente

2012-03-13 D-Nice

El problema aquí es con la cadena "=". Como se considera inseguro, contamina la otra cuerda.

es probable que pueda hacer cualquiera:

raw("=" + @campaign.to_json)

"= #{@campaign.to_json}".html_safe

que son más o menos lo mismo.

Fuente

2012-07-01 09:22:12 Roman

Esto no es seguro. ¿Qué pasa si el json contiene una cuerda con un menor que? Si coloca esto en una etiqueta de script, alguien puede inyectar una etiqueta de script de cierre e iniciar una nueva con código arbitrario. Necesita envolver la cadena json en 'json_escape'. Sin embargo, esa función se ha roto hasta hace poco (rieles 4.1). – Kelvin

Sí, también encontré que esto no funcionó cuando @campaign == "" – hrdwdmrbl

GRACIAS A TON !!! –

¿Has probado escape_javascript?

Aquí hay un ejemplo del archivo * .haml, que acabo de agregar para probar mi respuesta.

:javascript 
    var foo=$.parseJSON("#{j @albums.to_json}")

Dónde j es un alias corto para escape_javascript.

Fuente

2012-03-14 00:40:59 cutalion

Sí, eso no funcionó. En este momento estoy simplemente imprimiendo manualmente cada valor que necesito, que es una solución horrible, pero es la única forma en que he podido hacer que funcione. –

¿Podría pegar aquí un poco de su cadena escapada? Además, ¿qué versión de ruby y raíles utilizas? Solo me preguntaba qué podría estar mal con eso – cutalion

Era JSON válido, excepto que las comillas fueron reemplazadas con la entidad de cotización HTML '"' Using Rails 3.2.1 –

probar esto con utility method

var campaignData<%=h " =#{raw @campaign.to_json}" if @campaign %>;

Fuente

2012-07-01 08:01:16 megas

Desde ActiveSupport 2.3.3 usted ha sido capaz de hacer .as_json

Fuente

2015-03-03 03:07:07

Imprimir JSON válido y no escapado en una vista con Rails

Respuesta

Cuestiones relacionadas