ruby-on-rails - 在 Rails 中清理 Markdown？

Question

用户可以在我的应用程序中编辑“文章”。每篇文章都在数据库中掌握并作为 Markdown 发送到客户端——我使用 Javascript 将其转换为 HTML 客户端。

我这样做是为了当用户想要编辑文章时，他可以编辑 Markdown 并将其发布回服务器(因为它已经在页面上)。

我的问题是如何清理我发送给客户端的 Markdown——我可以只使用 Rails 的 sanitize helper ？

另外，对这种方法有什么想法吗？我想到的另一个策略是在服务器上渲染和清理 HTML，只有在用户想要编辑文章时才将 Markdown 拉到客户端。

Answer 1

我遵循几个原则:

存储用户输入的内容

sanitizer 陈列

只发送必要的数据

这使我想到了您建议的替代架构:

在数据库中存储 Markdown

渲染， Markdown /清理，并将 HTML 发送到浏览器

当(并且如果)用户选择“编辑”时，通过 AJAX 从服务器请求原始 Markdown

如果我在编辑期间有一个“预览” View ，我也会尝试使用服务器来呈现它(尽管如果它太慢，您可能需要删除这一步)。但是，在预览期间， sanitizer 可能不是那么重要。

这是我的方法，而且效果非常好。