ハッシュのバリューにリンクを入れることが出来ますでしょうか？

Question

いつもお世話になっております。
質問をさせてください。

• ハッシュの中にリンク付きの文字列を入れることは出来ますでしょうか？

以下検証しているコードです。

controller

message_params = {
      id: 1,
      content: "[形式]online \n[日時]本日 \n[zoomlink]こちらから#{zoom.link}",
    }

上記の こちらからの部分にzoom.linkに格納されているリンク先をハイパーリンクさせたいです。

view

#{message_params[:content]}

---

[形式]online
[日時]本日
[zoomlink]こちらから

---

みたいに表示したいのですが。。。

わかる方いらっしゃれば教えて頂けますと幸いです。

Answer 1

出来なくは無いです。薦められません。
少なくとも『セキュリティを知ってるWeb管理者』が確認したURLのみ対象であること。一般ユーザーが入力したURLを使うのでしたらだめです。

「こちらから#{zoom.link}」の部分を html に展開された形で作成します。"<a href=....>こちらから</a>" ですね。
そして Stringをそのまま出力させます。slimでしたら == ですが hamlはわからないのでしらべて。

セキュリティ上はその部分は haml上で link_to で書き出す方が安全。

ただ、、、
この質問が出るということは、URLをそのままリンク可能に表示することの危険をご存知無いようなので、やめておくほうが良いです。世の中に迷惑を掛けます。