Rails-sanitize()方法

sanitize()方法接收包含HTML的字符串作为参数,并清除其中危险的元素.< form>和< script>标签都会被转义,on=属性和javascript:字样开头的链接都会被直接删除.
VIEW模板中常用的h()方法原来是html_escape()的缩写.^_^