Piszę model, który obsługuje dane wejściowe użytkownika z obszaru tekstowego. Zgodnie z radą z http://blog.caboo.se/articles/2008/8/25/sanitize-your-users-html-input , czyszczę dane wejściowe w modelu przed zapisaniem do bazy danych, używając metody before_validate oddzwonić.
Odpowiednie części mojego modelu wyglądają następująco:
include ActionView::Helpers::SanitizeHelper
class Post < ActiveRecord::Base {
before_validation :clean_input
...
protected
def clean_input
self.input = sanitize(self.input, :tags => %w(b i u))
end
end
Nie trzeba dodawać, że to nie działa. Gdy próbuję zapisać nowy wpis, pojawia się następujący błąd.
undefined method `white_list_sanitizer' for #<Class:0xdeadbeef>
Wygląda na to, że SanitizeHelper tworzy instancję HTML :: WhiteListSanitizer, ale kiedy mieszam ją z moim modelem, nie może znaleźć HTML :: WhiteListSanitizer. Czemu? Co mogę z tym zrobić, aby to naprawić?