嵌入式Ruby的Javascript:如何安全地将ruby值分配给javascript变量

我在页面的javascript块中有这一行:

res = foo('<%= @ruby_var %>'); 

处理@ruby_var单引号的情况的最佳方法是什么？否则它将破坏JavaScript代码.

我想我会在@ruby_var上使用ruby JSON库为字符串获取正确的js语法并摆脱'',fex:

res = foo(<%= @ruby_var.to_json %>)

(在要求"json"之后,不完全确定如何在页面中执行此操作,或者如果上面的语法是正确的,因为我没有使用该模板语言)

(另一方面,如果JSON曾经被改变为与js不相容,但是因为有相当数量的代码使用eval()来评估json,我怀疑这种情况很快就会发生)

Rails有一个专门用于此任务的方法,在ActionView :: Helpers :: JavaScriptHelper中找到,名为escape_javascript.

在您的示例中,您将使用以下内容:

res = foo('<%= escape_javascript @ruby_var %>');

或者更好的是,使用j快捷方式:

res = foo('<%= j @ruby_var %>');