eRuby（erb）の HTML エスケープ - Qiita

何の話？ この記事のテーマは eRuby に <%= %> などの手段で文字列を挿入するときの HTML エスケープについて。 「eRuby」はテキスト（要するに文字列）に Ruby のコードを埋め込むことができるテンプレート言語の名前。しかし，この名称よりも「ERB」とか「erb」という呼び方で認識している人のほうが多いかもしれない。 「HTML エスケープ」は < とか & といった文字を &lt; とか &amp; といったものに変換する文字列処理。 eRuby の典型的な応用は HTML の生成なので1，式の値（を文字列化したもの）をそのまま挿入したい場合もあれば，HTML エスケープして挿入したい場合もある。 Ruby on Rails では HTML エスケープについてきちんと意識しなくてもよしなに取り計らってくれたりするが，本記事ではテンプレートエンジンをあらわに扱って処理す