SafeERBプラグイン - Ruby on Rails プラグイン まとめ wiki

このプラグインができること ERBテンプレートで、<%= ar.hoge %>など、DBや入力パラメータ由来の文字に対して、サニタイズを忘れていたときに例外を出してくれる ちょー簡単な使い方 公式ページ Safe ERB in Ruby on Rails 日本語解説ページ ないねぇ。を、Ruby札幌の資料があったか。 外国語解説ページ SafeErb for Rails 2 のうはう 例外を出すかどうかはtaintという機能(? フラグ?)を使っている DBや入力パラメータ由来の文字はtaint状態になっていて、手動でコレを解除するにはstring.untaintとすればよい SafeERBプラグインではERB::Util#h(<%=h ar.hoge %>みたいなやつ)とActionView::Helpers::TextHelper#strip_tags(<%= ar.hoge.stri

[mi1kman]

へぇ>「ERBテンプレートで、<%= ar.hoge %>など、DBや入力パラメータ由来の文字に対して、サニタイズを忘れていたときに例外を出してくれる」/エスケープ忘れ防止には良いのかな?

[willnet]

ちょっと使ってみる(追記:mongrelでは入れただけでは動かないっぽい。あとPassengerも)