在苗条的模板中隐藏危险的东西

时间:2015-01-16 19:09:49

标签: ruby-on-rails ruby slim-lang

我允许我的用户在我的网站上输入一个苗条模板,然后使用以下方法编译它:

Slim::Template.new { ..customer_template_here.. }

但是我希望删除我的用户不应该访问的危险内容,例如“Rails.application”。有没有办法限制Slim模板中可用的红宝石?

0 个答案:

没有答案
相关问题