你说的“消毒”是什么意思?
如果您使用 ActiveRecord 插入/查询数据,则应该为您处理清理:
class UserX
def get
@user = User.where(:name => @input.name).first
end
end
如果您正在考虑对 HTML 进行清理,Markaby 应该会为您处理:
def user
h1 @input.name # This is automatically escaped
h1 { @input.name } # This is not escaped
end