从I18n“缺少翻译”消息中删除html标签

时间:2012-08-07 10:25:58

标签: ruby-on-rails i18n-gem

在视图中考虑以下代码:

<%= link_to 'Delete!', item ,  :confirm => t('action.item.confirm_deletion'), :method => :delete %>

通常会出现:

<a href="/items/123" data-confirm="Confirm deletion?" data-method="delete" rel="nofollow">Delete!</a>

但如果 action.item.confirm_deletion 的翻译由于某种原因(不完整的yml文件,拼写错误等)而丢失,则会显示为:

<a href="/items/123" data-confirm="<span class="translation_missing" title="translation missing: sv.action.item.confirm_deletion">Confirm Deletion</span>" data-method="delete" rel="nofollow">Delete!</a>

这是无效的html,用户将在主页上看到损坏的html标签。 在某些情况下,它也可能存在安全风险。

我知道我可以在每次调用I18n.t函数时使用应用一些转义,但这对于任务感觉不必要地重复。

所以我的问题是: 有没有办法让“翻译缺失” - 消息不包含HTML代码。

2 个答案:

答案 0 :(得分:4)

您有多种解决方案。

您可以将翻译方法设为自己的别名,并使用自定义:default值进行调用(我更喜欢这种方式):

module ActionView
  module Helpers
    module TranslationHelper
      alias_method :translate_without_default :translate

      def translate(key, options = {})
        options.merge!(:default => "translation missing: #{key}") unless options.key?(:default)
        translate_without_default(key, options)
      end
    end
  end
end

或者您可以覆盖默认值:

module I18n
  class MissingTranslation
    def html_message
      "translation missing: #{keys.join('.')}"
    end
  end
end

答案 1 :(得分:1)

在rails 4.2中,您必须在视图中重新定义translate帮助程序:

https://github.com/rails/rails/blob/v4.2.5/actionview/lib/action_view/helpers/translation_helper.rb#L78

在rails 5中,您可以在application.rb中设置:

config.action_view.debug_missing_translation = false
相关问题