ruby-on-rails - 减价中仅允许YouTube/Vimeo iframe

Question

我正在尝试允许用户将YouTube或vimeo视频嵌入到我们正在开发的Rails3应用程序的帖子中，并且现在都使用iframe。清理助手似乎只允许您在全局范围内将标签列入白名单-而且，youtube的iframe具有一致的类，而vimeo则不允许。

您将如何将这两个网址中的嵌入内容列入白名单，但不允许其他方式呢？

Answer 1

我不确定如何使用sanitize方法将标签列入白名单，但是您始终可以通过另一种方法进行过滤，并使用正则表达式专门检查src并仅在与youtube匹配时才写出。

def santize_iframe(text)
  text.gsub(/\<iframe( src="(.+?)")?\>(.+?)\<\/iframe\>/m) do
    if $2.include? "youtube.com"
        ... logic to display video
    else
        ""
    end
  end
end