ActionView::Helpers::SanitizeHelper
def strip_tags(html)

説明

タグを全部消した文字列を返します。

引数

"<b>Fish</b> & <script>alert(1)</script>Chips"
タグを全部消し、中身の文字列だけを残します(<script> の中身も残ります)。返すのは、エスケープしたあとの文字列です(& は &amp;、" は &quot;、' は &#39; など)。&amp; のような、もうエスケープした部分は、そのままにします(&copy; のような文字参照は、もとの文字に戻すことがあります)。html_safe の印も付くので、<%= %> はもう一度エスケープしません。

ERB

直前との違い: 追加 削除 変更


          

HTML