Відповіді:
Існує strip_tags
метод у ActionView::Helpers::SanitizeHelper
:
http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-strip_tags
Редагувати: для отримання тексту всередині атрибута значення, ви можете використовувати щось на зразок Nokogiri з виразом Xpath, щоб дістати це з рядка.
Якщо ми хочемо використовувати це в моделі
ActionView::Base.full_sanitizer.sanitize(html_string)
що є кодом у методі "strip_tags"
require 'html/sanitizer'
та інстанціювати власний дезінфікуючий засіб HTML::FullSanitizer.new
.
require 'html/sanitizer'
викликає помилку, тому мені доводиться користуватися: Rails::Html::FullSanitizer.new
( edgeapi.rubyonrails.org/classes/HTML/… )
Так, зателефонуйте: sanitize(html_string, tags:[])
ActionView::Base.full_sanitizer.sanitize(html_string)
Білий список тегів та атрибутів можна вказати внизу
ActionView::Base.full_sanitizer.sanitize(html_string, :tags => %w(img br p), :attributes => %w(src style))
Наведене вище твердження дозволяє тегам img , br та p та атрибутам src та стилю .
Я використовував бібліотеку Loofah, оскільки вона підходить як для HTML, так і для XML (як документів, так і фрагментів рядків). Це двигун, що стоїть за коштом html sanitizer gem. Я просто вставляю приклад коду, щоб показати, як просто це використовувати.
unsafe_html = "ohai! <div>div is safe</div> <script>but script is not</script>"
doc = Loofah.fragment(unsafe_html).scrub!(:strip)
doc.to_s # => "ohai! <div>div is safe</div> "
doc.text # => "ohai! div is safe "
Як щодо цього?
white_list_sanitizer = Rails::Html::WhiteListSanitizer.new
WHITELIST = ['p','b','h1','h2','h3','h4','h5','h6','li','ul','ol','small','i','u']
[Your, Models, Here].each do |klass|
klass.all.each do |ob|
klass.attribute_names.each do |attrs|
if ob.send(attrs).is_a? String
ob.send("#{attrs}=", white_list_sanitizer.sanitize(ob.send(attrs), tags: WHITELIST, attributes: %w(id style)).gsub(/<p>\s*<\/p>\r\n/im, ''))
ob.save
end
end
end
end
Rails::Html::FullSanitizer.new
якщо ви не хочете вказувати білий список.
text.strip
працює