Удаление HTML-тегов из строки в Ruby on Rails: sanitize

Быстрый ответ

Если вам необходимо очистить строку от HTML-тегов в Ruby on Rails, воспользуйтесь методом strip_tags:

clean_string = strip_tags("<b>Пример</b> текста с <a href='link'>HTML</a>.")
# Результат: "Пример текста с HTML."

Не забудьте подключить ActionView::Helpers::SanitizeHelper, если вы работаете не только с views или helpers.

Сохранение значений атрибута value

Метод strip_tags способен сохранять текстовое содержимое даже в таких атрибутах, как value. Взгляните на следующий пример:

html_string = '<input type="text" value="Чистый <b>Текст</b>">'
clean_string = strip_tags(html_string)
# Вот и всё! Значение "Чистый <b>Текст</b>" осталось неизменным. Это не волшебство, это Rails.

ActionView::Base.full_sanitizer.sanitize надежно защитит ваш код от XSS-атак.

Обработка сложного HTML с помощью Nokogiri

Если ваш HTML представляет собой запутанный код пасты, Nokogiri сможет помочь. Управляйте HTML с помощью Xpath как настоящий специалист:

require 'nokogiri'

doc = Nokogiri::HTML(html_string)
text = doc.xpath("//text()").to_s
# Моментально избавляемся от HTML, что гораздо эффективнее, чем отказ от диеты.

Для сложных манипуляций с HTML/XML Nokogiri – ваш незаменимый помощник.

Loofah: Ваш помощник в очистке

Познакомьтесь с Loofah, гемом, которым можно воспользоваться для избавления от HTML:

require 'loofah'

scrubbed_string = Loofah.scrub_fragment(html_string, Loofah::Scrubbers::Strip).to_text
# И все HTML-теги ушли, как и должно быть.

Loofah прекрасно справляется с задачами безопасной очистки, соответствуя строгой политике безопасности Rails.

Настройка списка разрешенных HTML-тегов

Если важно сохранить определённые HTML-теги и атрибуты, используйте sanitize с параметрами :tags и :attributes. Тогда %w() будет как никогда подходящим:

safe_string = sanitize(html_string, tags: %w(a img), attributes: %w(href src))
# Теперь теги <a> и <img> с атрибутами href и src разрешены. Работайте на здоровье!

Визуализация

Представьте процесс удаления HTML из строки в Ruby on Rails как очистку фрукта от кожуры:

Исходная строка с HTML: 🍌🌐 "<p>Привет, мир!</p>"
- HTML-теги – это ненужная кожура 🌐. Она вам не понадобится в фруктовом салате.

Используйте `.gsub` или `ActionView::Helpers::SanitizeHelper`: 🍌➡️🧽➡️🍌
- Очистим банан, удалим HTML. Вот и готово! Чистый фрукт, идеальная строка.

Очищенная строка: 🍌 "Привет, мир!"
- Вуаля! Наслаждайтесь непревзойденным вкусом чистого текста!

Решения для различных сценариев

Рассмотрим возможные варианты решения для разных задач очистки HTML:

Сохранение простого форматирования: Искусство и мастерство

Как сохранить базовое форматирование текста, при этом защищаясь от XSS-угроз?

sanitized_string = sanitize(html_string, tags: %w(b i u br), attributes: %w())
# Вуаля: Жирный, курсивный, подчёркнутый текст с переносами строк. Это искусство!

Подробнее об этом расскажет наш спикер на видео

Персонализированная очистка: Просто и эффективно

Можно создать своё решение для очистки, используя Loofah:

scrubber = Loofah::Scrubbers::Prune.new(tags: %w(script))
clean_html = Loofah.fragment(html_string).scrub(scrubber).to_html
# Прощайте, теги <script> и их содержимое. Вам они больше не нужны!

Безопасные ссылки: Цель достижима!

Сделайте ссылки безопасными, используя rails-html-sanitizer, и сохраните цифровую безопасность:

sanitized_string = Rails::Html::Sanitizer.sanitize(html_string, tags: %w(a), attributes: %w(href))
# Это как бодигард для ваших тегов <a>.