仅允许视频嵌入代码(Rails)

时间:2009-12-28 18:42:51

标签: ruby-on-rails video embed validation

我想知道是否有人知道只允许将来自youtube,vimeo,blip.tv等嵌入代码嵌入到表单字段中的方法?我在我的网站上有一个表单,允许用户嵌入视频,但我只希望他们添加嵌入代码html,没有其他危险,如JS或其他HTML。有没有可以做到这一点的工具,还是可以只使用正则表达式来完成?谢谢

1 个答案:

答案 0 :(得分:3)

您可以尝试在http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html处进行清理帮助,但需要进行一些调整。