تصحيح digest_custom_html ليتم التعامل معه على أنه HTML (كانت: تجاوز digest.html.erb)

david · 28 أبريل 2025، 5:49م

هل يمكنك إضافة .html_safe إلى نتيجة تجاوز الطريقة الخاصة بك؟ لا أعتقد أن هناك أي سبب لحاجتها إلى قالب erb؟

الهدف العام، سواء في Rails أو في Ember، هو وضع “هذه السلسلة آمنة بصيغة HTML” بالقرب من نقطة التأليف/الإنشاء، بحيث يكون من الواضح جدًا للمطورين أنهم بحاجة إلى التأكد من أن HTML آمن بالفعل (أي أن أي إدخال للمستخدم قد تم الهروب منه)

ما تفعله مقبول (طالما تم اختباره)، ولكنه ليس الاستخدام “المقصود” لهذه الطرق. إذا كانت واجهة برمجة تطبيقات إضافات متعمدة، فستكون في plugin/instance.rb مع الطرق الأخرى.

الاستخدام المقصود لهذه الطريقة هو وضع markdown في مفتاح الترجمة المطابق:

github.com/discourse/discourse

app/helpers/user_notifications_helper.rb

e62066ed4


      
          
          def digest_custom_html(position_key)
            digest_custom "user_notifications.digest.custom.html.#{position_key}"
          end
          
          def digest_custom_text(position_key)
            digest_custom "user_notifications.digest.custom.text.#{position_key}"
          end
          
          def digest_custom(i18n_key)
            PrettyText.format_for_email(I18n.t(i18n_key)).html_safe
          end
          
          def show_image_with_url(url)
            !(url.nil? || url.downcase.end_with?('svg'))
          end
          
          def email_image_url(basename)
            UrlHelper.absolute("#{Discourse.base_uri}/images/emails/#{basename}")
          end

(لاحظ أيضًا html_safe هناك - هذه هي نفس التقنية التي ستحتاج إلى استخدامها في أي تجاوز)

الموضوع		الردود	مرات العرض
How to change the style of the email template of the digest? Dev activity-summary	20	5670	18 أبريل 2020
MJML for responsive digest and notification emails and other questions Feature	1	482	20 مارس 2020
Customize text is stripping out table Bug	1	552	27 نوفمبر 2021
Adding custom content to summary emails Documentation email	14	5658	6 يونيو 2023
Best way to modify topics/show.html.erb Dev	2	1354	8 مارس 2018

تصحيح digest_custom_html ليتم التعامل معه على أنه HTML (كانت: تجاوز digest.html.erb)

الموضوعات ذات الصلة