Ruby on rails 禁用Slim';s双等于(=)原始输出运算符?
Slim的双等于(Ruby on rails 禁用Slim';s双等于(=)原始输出运算符?,ruby-on-rails,ruby,xss,slim-lang,Ruby On Rails,Ruby,Xss,Slim Lang,Slim的双等于(=)允许您在不转义HTML的情况下输出文本。我想禁用此功能,强制自己使用内置HTML转义的单equals(=)。可能吗 我想禁用双等于,因为在审计XSS漏洞时很难搜索。搜索raw或html\u-safe要容易得多。快速查看源代码表明,您必须更改。当然,这些实例变量是在Slim::Parser#initialize中设置的,因此您必须编辑源代码,或者调用instance_variable_set在Slim::Parser.new和当解析器开始解析时,或者尝试monkey patc
=
)允许您在不转义HTML的情况下输出文本。我想禁用此功能,强制自己使用内置HTML转义的单equals(=
)。可能吗
我想禁用双等于,因为在审计XSS漏洞时很难搜索。搜索
raw
或html\u-safe
要容易得多。快速查看源代码表明,您必须更改。当然,这些实例变量是在Slim::Parser#initialize
中设置的,因此您必须编辑源代码,或者调用instance_variable_set
在Slim::Parser.new
和当解析器开始解析时,或者尝试monkey patchinitialize
,或子类,然后使用子类。我可能错了,我只花了几分钟就找到了源头。