ツイート埋めこみコードを変数に代入してタイムラインを表示したい【Rails】

Question

###実現したいこと
ツイート埋めこみコードを変数に代入して、ウェブサイトに埋め込みタイムラインを表示したいです。
以下のツイート埋めこみコードがあります。
こちらをベタ打ちをすると上手く埋めこみ表示されますが、変数を使用すると、コードが表示されてしまいます。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">【大晦日恒例】「第71回 紅白歌合戦」曲順発表、トップバッターはKing&amp;Prince<a href="https://t.co/oXXct4ZVLG">https://t.co/oXXct4ZVLG</a><br><br>今年の紅白のテーマは「今こそ歌おう みんなでエール」。総合司会は内村光良、紅組司会は二階堂ふみ、白組司会は大泉洋が務める。 <a href="https://t.co/CmBMZZZcsM">pic.twitter.com/CmBMZZZcsM</a></p>&mdash; ライブドアニュース (@livedoornews) <a href="https://twitter.com/livedoornews/status/1343442935908421632?ref_src=twsrc%5Etfw">December 28, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

こちらを、Postモデルのtweetカラムへ登録して、View側で@post.tweetで表示したいが、そのままのコードが表示されてしまいます。ちゃんと、埋めこみの仕様として入力方法はどのようにすればよろしいでしょうか？

post/new.html.erb

<%= form_tag("/posts/create", {multipart: true}) do %>
  <input name="tweet" placeholder="埋め込みコードを入力">
<input type="submit">

post/show.html.erb

<div>
  <% @post.tweet %>
</div>

Answer 1

Railsガイド: 安全な出力
およびXSSについて

Comments

[tomtom1]

読み込んで理解するのに時間がかかってしまいました！無事解決できました！セキュリティについても勉強になりました！ありがとうございます！