Rails关闭html_safe字符串过滤

在某些情况下我希望html的文本中包含一些换行,因为html5产生换行的方法是插入 <br />所以我可以这么写:

text = "hello world!<br />hello hopy!!!"

下面我在html.erb里这么写:

<h1><%= text%></h1>

在浏览器打开html你会发现,你得到的不是想要的结果,你会看到:

hello world!<br />hello hopy!!!
而不是
hello world!
hello hopy!!!

这是为什么呢?原因是rails对于html字符串的安全性非常敏感,他会在服务器端到前端的字符串转换时对一些敏感的html tag做转义,浏览器实际上显示的是转义后的字符串,正好就是我们此时不想要的结果.

如果你能确定你的字符串输入是安全的,那么在输出是可以打开html_safe标识,比如我在外部字符串存入数据库时做了字符串安全过滤:

safe_string = ActionController::Base.helpers.sanitize exp_str

我可以认为数据库中的safe_string内容是安全的(理论上),所以我在输出的时候就可以关闭html字符串转义,回到问题开头的例子,我可以这么写:

<h1><%= text.html_safe%></h1>

这是你会得到你想要的换行效果了.