09 - escaping html and javascript for display.rb

来自「O Reilly Ruby Cookbook source code」· RB 代码 · 共 11 行

<%= @data %>
#---
<%=h @data %>
#---
<!-- index.rhtml -->
<script lang="javascript">
var text = "<%= escape_javascript @javascript_alert_text %>";
alert(text);
</script>
#---