rails フォームから投稿したrailsタグを出力させる方法はありますか？

Question

railsでは''.html_safeや<%== %>とすることで、htmlタグを出力することができると思いますが、railsタグを出力させる方法はあるでしょうか？

管理者ユーザーが、フォームから<div></div>や<a></a>といったHTMLタグや<% @notes = hogehoge %>、<%= link_to hogehoge %>といったRailsタグを投稿して、showページで出力させたいです。

Answer 1

方法はなくはないですが、はっきり言ってやるべきではありません。

というのも、Railsのコードを入れられる状況であれば、ログイン権限などをバイパスしてあらゆることが可能となってしまいます。となれば、不正を起こさずに使えるのは全権限を持つユーザーしかいません。

（もちろん、ネット公開せずに自分しかアクセスしないサービスで使うならまた別ですが）

Answer 2

やるべきではないと言われている理由がわかるまでは、やるべきではないと思いますが、仕組みはrailsタグではなくERBというものが使われていますので基本的には

require 'erb'

contents = '<%= Time.now %>'

ERB.new(contents).result
# => "2016-11-07 07:59:08 +0900"

こういう事が行なわれています。

やるべきではない理由が理解できたらやってみてください。
効果的に使える場面もあります。