验证Facebook徽章的Rails形式

Question

我希望我的Rails应用程序的用户能够以表单的形式提交他们的Facebook Badge作为输入，但我绝对希望验证他们提供的是有效的徽章，而不是可能会危及我系统的安全性（Javascript ...）。

是否有验证包含Facebook徽章的表单域的好方法？

Answer 1

我不确定您是否可以安全地开发能够验证徽章的内容。 “安全”的意思是，如果/当Facebook正好改变他们的徽章实施（因为他们不愿做与他们的平台的许多部分），就不会产生错误的否定（或误报）。

你可以做的是使用类似HTML Purifier的东西来确保输入不包含恶意标签。