检查页面时是否可以隐藏可见的数据属性?

时间:2019-03-27 14:54:09

标签: javascript ruby-on-rails custom-data-attribute

我正在通过数据属性传递数据,但我不希望用户能够查看页面并查看此数据。

我如何向用户隐藏此数据?

我目前有什么:

<li data-first="<%= somedata %>" data-second="<%= somedata %>" data-third="<%= somedata %>" class="someclass">
</li>

Which is displayed as :

<li data-first="datatohide" data-second="datatohide" data-third=" datatohide" class="someclass">
</li>

我希望用户在检查时看到的内容:

<li class="someclass">
</li>

OR 

<li data-first="" data-second="" data-third="" class="someclass">
</li>

1 个答案:

答案 0 :(得分:0)

<li data-first="<% somedata %>" 
    data-second="<% somedata %>" 
    data-third="<% somedata %>" 
    class="someclass">
</li>

显示为:

<li data-first="" data-second="" data-third="" class="someclass"></li>

erb中,<%=将在视图中呈现代码块的结果,而<%仅充当代码块,而不会呈现它。

如果您需要视图中的数据,则必须假定该数据对所有用户都是可见的。因此,您需要通过其他方式规避该漏洞。