Railsでのhtmlのsanitize & escape - Qiita

概要 xssなどの対策のためhtmlをescapeしたり、sanitizeするかと思います viewで行う分にはhelper使って行えばいいんですが、、、 方法 viewでescape <%=~ %>を使えば勝手にescape(rails3以降) 逆にviewでescapeしない

[kasumani]

Railsでのhtmlのsanitize &amp; escape 2 ストック 0 コメント この投稿をストックする 2or3のtech blog 概要 xssなどの対策のためhtmlをescapeしたり、sanitizeするかと思います viewで行う分にはhelper使って行えばいいんですが、 方法 viewでescap