Rails string型のモデルオブジェクトについて

Question

データベースにstring型で保存した文字列をプログラムとして扱うにはどうしたらいいでしょうか？

例えば
string型で

こんな店行きました。
<%= image_tag, image %>

店舗情報<%= link_tag, link %>

を保存して、viewで画像もリンクも表示できるようにしたいです。

Answer 1

erbで処理すれば実行できますが、こういう質問をする人がそれをやると、脆弱性を作り込んでしまうことになると思うので、他の手段を考えた方が良いでしょう。

他の方法とは、文字列をプログラムとして実行しようとは考えないことということです。
本来の目的に数歩立ち戻って考え直してください。

Answer 2

こんな風にやればよいようです。
http://stackoverflow.com/questions/14350708/how-to-render-erb-template-to-string-inside-action

---

こういう仕組みが欲しくなる理由はどちらかだろうなと思います。

1. フレキシブルにユーザ入力を表示させたい
2. 管理画面でHTMLテンプレートを編集したい

もし 1 が目的ならこの方法はとらないでください。

<%= user_input_template
    .gsub("{{user_name}}", @user.name)
    .gsub("{{user_address}}", @user.address)
%>

のようなコードを書くようにして、決して任意のプログラムを実行できる環境を提供しないでください。

仮にアプリケーションが壊れたとしても、その人に責任を追求することができるので、
2 の場合は上記の方法をとっても良いかと思います。