كيف أتجاوز HTML على تطبيق Sinatra الخاص بي؟

عاطي · 28 نوفمبر 2015

مرحبا، لدي موقع مُطور بلغة روبي وإطار العمل Sinatra وأريد أن أحميّه من الهجمات التّي تستعمل الHTML لتخريب موقعي. فكيف أتجاوز الHTML؟

عبدالهادي الديوري · 28 نوفمبر 2015

يُمكنك القيّام بالأمر باستعمال المعين Rack::Utils كالتّالي:

helpers do
  def h(text)
    Rack::Utils.escape_html(text)
  end
end

الآن تجاوز الـ HTML كالتّالي:

<%= h scary_output %>

السؤال