我想知道是否有人知道只允许将来自youtube,vimeo,blip.tv等嵌入代码嵌入到表单字段中的方法?我在我的网站上有一个表单,允许用户嵌入视频,但我只希望他们添加嵌入代码html,没有其他危险,如JS或其他HTML。有没有可以做到这一点的工具,还是可以只使用正则表达式来完成?谢谢
答案 0 :(得分:3)
您可以尝试在http://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html处进行清理帮助,但需要进行一些调整。