ruby-on-rails – 任何聪明的解决方法都可以避免在任何地方输入h

发布时间：2020-12-17 03:57:34 所属栏目：百科来源：网络整理

导读：为了使其安全,必须在视图代码中的所有位置键入h方法,这似乎是荒谬的(并且违反了DRY). 有没有人为此提出一个聪明的解决方法？解决方法您可以使用 XSS_terminate过滤进入您应用程序的数据(保存时),而不是尝试使用h()在最后一秒捕获它. 从理论上讲,这应该是足

为了使其安全,必须在视图代码中的所有位置键入h方法,这似乎是荒谬的(并且违反了DRY).

有没有人为此提出一个聪明的解决方法？

您可以使用 XSS_terminate过滤进入您应用程序的数据(保存时),而不是尝试使用h()在最后一秒捕获它.

从理论上讲,这应该是足够的,你不应该做任何其他事情.

如果你想成为偏执狂(在安全的背景下并不是一件坏事),你应该做两件事.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!