使用白名单转义HTML

Question

有一些非常适合Ruby的白名单sanitizers，但我找不到一个使用白名单进行转义的工具。所有Ruby HTML转义库只对所提供文本中的所有HTML标记进行转义。有没有库可以让我选择要转义的标签？

Answer 1

您链接到的Sanitize库支持自定义配置。请参阅the readme中的“自定义配置”标题。"elements“选项听起来就像你想要的--你可以指定一个允许的标签数组。

  :elements => %w[
    a abbr b blockquote br cite code dd dfn dl dt em i kbd li mark ol p pre
    q s samp small strike strong sub sup time u ul var
  ]