经过一番调查,这是我的结论:这都是关于 html_safe 的。
让我用一些代码解释一下:
page_title.html_safe? #false
raw(page_title).html_safe? #true - that's all that raw does
content_for(:title, raw(page_title)) #associates :title with page_title, where page_title.html_safe? returns true
现在,当视图调用辅助方法时,会发生以下情况:
content_for(:title) #no escaping. Since page_title was stored and html_safe is true, conetnt_for will not escape
h(content_for(:title)) #no escaping. Since the last line returned a string where html_safe? returns true, this will also not escape.
<%= h(content_for(:title)) %> #no escaping. Same reason as above
简而言之,raw
只需html_safe
在字符串/SafeBuffer 上设置属性。string.html_safe?
仅对返回的字符串执行转义false
。由于字符串true
在每次转义机会时都会返回,因此该字符串永远不会被转义。
解析度:
通过插值或连接创建一个新字符串 - 这会将 html_safe 再次设置为 false 并且字符串将被转义。
有关更多信息,请查看有关SafeBuffers的本指南并阅读文档。