Как я могу ограничить синтаксис Markdown в Ruby?

Question

Я хочу реализовать Markdown в системе комментариев Rails CMS с использованием библиотеки Ruby, такой как Maraku или Kramdown. Мне нужно ограничить, какие функции Markdown могут отправлять пользователи. В этой системе пользователям не разрешено вставлять в изображения, html или выполнять какие-либо тяжелые операции редактирования, но с акцентом и гиперссылками все в порядке.

По сути, я хочу создать нечто похожее на этот текстильный фильтр, но с синтаксисом Markdown.

Answer 1

Я использовал второй шаг после преобразования уценки, чтобы очистить данные, используя драгоценный камень sanitize. Его белый список и очень настраиваемый, вы можете легко достичь того, что вы хотите с ним.

Чтобы сэкономить ваше время, вот мой модуль форматирования текста, надеюсь, он вам поможет. Встроенное смягченное правило было слишком строгим для меня.

module TextFormatter
  require 'sanitize'

  module Formatters
    MARKDOWN = 1
    TEXTILE = 2
  end

  RELAXED = {
      :elements => [
        'a', 'b', 'blockquote', 'br', 'caption', 'cite', 'code', 'col',
        'colgroup', 'dd', 'dl', 'dt', 'em', 'i', 'img', 'li', 'ol', 'p', 'pre',
        'q', 'small', 'strike', 'strong', 'sub', 'sup', 'table', 'tbody', 'td',
        'tfoot', 'th', 'thead', 'tr', 'u', 'ul', 'del', 'ins', 'h1', 'h2', 'h3', 'h4', 'h5', 'h5', 'hr', 'kbd'],

      :attributes => {
        'a'          => ['href', 'title'],
        'blockquote' => ['cite'],
        'col'        => ['span', 'width'],
        'colgroup'   => ['span', 'width'],
        'img'        => ['align', 'alt', 'height', 'src', 'title', 'width'],
        'ol'         => ['start', 'type'],
        'q'          => ['cite'],
        'table'      => ['summary', 'width'],
        'td'         => ['abbr', 'axis', 'colspan', 'rowspan', 'width'],
        'th'         => ['abbr', 'axis', 'colspan', 'rowspan', 'scope',
                         'width'],
        'ul'         => ['type']
      },

      :protocols => {
        'a'          => {'href' => ['ftp', 'http', 'https', 'mailto',
                                    :relative]},
        'blockquote' => {'cite' => ['http', 'https', :relative]},
        'img'        => {'src'  => ['http', 'https', :relative]},
        'q'          => {'cite' => ['http', 'https', :relative]}
      }
    }



  def self.to_html(text, formatter = Formatters::MARKDOWN)
    return "" unless text

    html = case formatter 
           when Formatters::MARKDOWN then
             RDiscount.new(text, :smart).to_html
           when Formatters::TEXTILE then
             RedCloth.new(text).to_html
           end

    Sanitize.clean(html, RELAXED) 
  end
end