كيف أتجاوز HTML على تطبيق Sinatra الخاص بي؟

28 نوفمبر 2015

مرحبا، لدي موقع مُطور بلغة روبي وإطار العمل Sinatra وأريد أن أحميّه من الهجمات التّي تستعمل الHTML لتخريب موقعي. فكيف أتجاوز الHTML؟

28 نوفمبر 2015

يُمكنك القيّام بالأمر باستعمال المعين Rack::Utils كالتّالي:

helpers do
  def h(text)
    Rack::Utils.escape_html(text)
  end
end

الآن تجاوز الـ HTML كالتّالي:

<%= h scary_output %>

السؤال