Cómo escapar el valor devuelto por un rendimiento

Question

Recientemente tuve un problema para escapar del valor devuelto por un rendimiento en una plantilla.

En mi diseño, cedo la descripción de la meta de modo que pueda defino de mi plantilla

<meta name="description" content="<%= yield :html_description %>" /> 

Y aquí es mi plantilla, que por desgracia, no escapa el valor como se esperaba:

<% content_for :html_description, 'hello "you" guy' %> 
<meta name="description" content="hello "you" guy" /> 

me trataron de escapar con el escaper h(), pero no funciona:

<meta name="description" content="<%= h(yield :html_description) %>" /> 
<meta name="description" content="hello "you" guy" /> 

también probé con escape_once(), pero no demasiado:

<meta name="description" content="<%= escape_once(yield :html_description) %>" /> 
<meta name="description" content="hello &amp;quot;you&amp;quot; guy" /> 

Sin embargo, concatenando el valor devuelto con una cadena, se soluciona el problema:

<meta name="description" content="<%= '' + (yield :html_description) %>" /> 
<meta name="description" content="hello &quot;you&quot; guy" /> 

¿Alguien entiende este comportamiento ?

¿Tiene una solución mejor que esta concatenación que lo arregla por coincidencia?

Estoy usando Rails 2.3.8 - ¡Gracias!

Answer 1

la función 'h' solo escapa html no válido. El problema con su código es que las citas no son html no válidas. De lo contrario, no podría tener citas en cualquier lugar de su página web. "h" está allí para hacer cosas como activar "<script>" en "& lt; script & gt;" en lugar.

así que ... * olas mano * Este no es el método que busca.

Lo que probablemente lo resuelva es utilizar métodos de rieles para crear la metaetiqueta en sí misma, y ​​los rieles se escaparán muy bien por usted.

por ejemplo, si se trató lo siguiente:

<%= content_tag(:meta, nil, :name => 'description', :content => yield(:html_description)) %> 

acabaría con:

<meta content="hello &quot;you&quot; guy" name="description"></meta> 

Actualización:

Ah, y la razón por la cadena de concatenación hace el El truco es que las versiones más nuevas de Rails serán html-safe lo que considera una cadena sucia ... sin embargo, es un truco que no nos necesitas si utilizas una manera fácil de generar la metaetiqueta.

Answer 2

Para etiquetas cerradas automáticamente como meta, img o br, puede usar el método "tag".

<%= tag(:meta, :name => 'description', :content => yield(:html_description)) %> 

Esto le da

<meta content="&quot;I am surrounded by quotes&quot;" name="description" /> 

Answer 3

Usted puede utilizar el método cruda() para hacer algo como esto:

<% microdata = "" %> 
<% microdata = "itemscope itemtype='#{yield :itemtype}'" if content_for? :itemtype %> 
<div class='container' <%= raw(microdata) %> > 
</div>