haml の escape_html 中で escape しない方法

February 2010

January March

8th Mon

答え

"!=", "!==" を使う

文字列のHTMLエスケープはRailsやRack::Utilによって hヘルパメソッドとして提供されており、ユーザはエスケープ処理を「hの有無」によって調整します。

例: hamlでのHTMLエスケープ
コード	結果
= link_to(...)	<a href=...
=h link_to(...)	&lt;a href=...

上記のようなユーザ駆動のエスケープ処理では100%の安全性を保証できないため、 hamlでは「デフォルトでエスケープする」というオプションが存在します。

   1  Haml::Template.options[:escape_html] = true

これにより常時エスケープされるようになるのですが、今度はh の逆とも言うべき「エスケープしない」方法が必要になります。これがずっとわからなくて困っていたのですが、「ドキュメントを見る」という手段を思い出して解決しました。 "!=" を使えばよいようです。

posted by

maiha on Mon 8 Feb 2010 at 08:34 with 2 comments

ursm almost 15 years ago.

Haml 2.2 以降はどこでも式展開が使えるようになったので、== は意味がなくなりました。! だけで OK です。

% echo '#{"<hoge>"}' | haml -e 
&lt;hoge&gt;
% echo '!== #{"<hoge>"}' | haml -e 
<hoge>
% echo '! #{"<hoge>"}' | haml -e 
<hoge>

maiha almost 15 years ago.

なるほど。ありがとうございます！