Валидация значка Facebook в форме Rails

Question

Я бы хотел, чтобы пользователи моего приложения на Rails могли отправлять свои Facebook Badge в качестве входных данных в форме, но я абсолютно хочу убедиться, что то, что они предоставляют, является действительным значком, а не тем, что может поставить под угрозу безопасность моей системы (Javascript ...).

Есть ли хороший способ проверить поле формы, содержащее значок Facebook?

Answer 1

Я не уверен, что вы могли бы безопасно разработать что-то, что могло бы проверять значки. Под «безопасным» я подразумеваю то, что не будет генерировать ложные отрицания (или ложные срабатывания), если / когда Facebook изменит свою реализацию значков (как они привыкли делать со многими частями своей платформы).

Что вы можете сделать - это использовать что-то вроде Очиститель HTML , чтобы гарантировать, что ввод не содержит вредоносных тегов.