###前提・実現したいこと
現在、Ruby on railsで複数人が同じ画面に記事を投稿できるブログシステムのようなものを作っています。
アメーバブログやはてなブログのように記事一覧があり、クリックすると記事へ飛んで記事を見ることができるようなシステムを実現したいです。
入力画面はckeditorを用いて、ユーザーのhtmlタグの入力を補助するシステムまではつけることができました。
###発生している問題・エラーメッセージ
現状ではhtmlタグで書かれたものが、以下のようにそのまま文字として出力されてしまっています。
<h2>これはテストです</h2> <p><strong>太文字にしました</strong></p>
セキュリティ的にも安全な方法がありましたらよろしくお願いします。
###考えたこと
自動エスケープ?が鍵かと思っていますが、怖くていじれません。
###補足情報(言語/FW/ツール等のバージョンなど)
Ruby/Ruby on rails/HTML5/CSS/Javascript/
ちなみにテキスト投稿にはログインシステムを設け、ログインしていないユーザーは投稿できないように設定しています。
回答1件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2016/05/02 14:41 編集
2016/05/02 16:58
2016/05/04 09:00
退会済みユーザー
2016/05/05 12:36
2016/05/05 16:40