我正在编写一个模型来处理来自文本区域的用户输入。根据http://blog.caboo.se/articles/2008/8/25/sanitize-your-users-html-input的建议,我在保存到数据库之前清理模型中的输入,使用 before_validate打回来。
我的模型的相关部分如下所示:
include ActionView::Helpers::SanitizeHelper
class Post < ActiveRecord::Base {
before_validation :clean_input
...
protected
def clean_input
self.input = sanitize(self.input, :tags => %w(b i u))
end
end
不用说,这是行不通的。尝试保存新帖子时出现以下错误。
undefined method `white_list_sanitizer' for #<Class:0xdeadbeef>
显然,SanitizeHelper 创建了一个 HTML::WhiteListSanitizer 实例,但是当我将它混合到我的模型中时,它找不到 HTML::WhiteListSanitizer。为什么?我能做些什么来解决这个问题?