Как я могу html_escape текстовые данные в приложении sinatra?

Question

У меня есть небольшое приложение Sinatra, которое генерирует фрагменты HTML для меня из шаблона ERB.

Как мне html_escape выводить?

Помощник <% = h somestring%> не существует в Синатре.

Answer 1

Rack::Utils включает метод экранирования HTML. http://www.sinatrarb.com/faq.html#escape_html

Answer 2

require 'CGI'

get '/html' do
  erb :view
end

def h(html)
  CGI.escapeHTML html
end

__END__
@@view
  <% File.open('my.html') do |f| %>
   <%=h f.read() %>
  <% end %>