Có thể chèn HTML tag vào comment được không?

MeigyokuThmn · March 4, 2018, 10:15am

Mình có thử với thẻ <s> thì mình thấy được:
~~Gạch bỏ gạch bỏ để đính chính~~
Nhưng mà sao mình thử thẻ ruby thì không được :

<ruby>
  <rb>日本語</rb>
  <rt>にほんご</rt>
</ruby>

日本語にほんご

Vậy daynhauhoc.com support những loại HTML tag nào nhỉ??

drgnz · March 4, 2018, 5:50pm

Search không ra filter của discourse :<
Nhưng mà theo mình biết những tag sau: pre, code, a, div, span, p, div, [các thẻ style được như i, b, em, …], img. kbd

noz1995 · March 4, 2018, 4:55pm

Không có tất cả nhưng cũng có một vài

Dark.Hades · March 4, 2018, 5:07pm

github.com

discourse/discourse/blob/cbb321658f079786ec5fccf4149e2be38df390f1/lib/excerpt_parser.rb#L55


  v.gsub!("\"", "&#34;")
  v.gsub!("<", "&lt;")
  v.gsub!(">", "&gt;")
  v
end


def include_tag(name, attributes)
  characters("<#{name} #{attributes.map { |k, v| "#{k}=\"#{escape_attribute(v)}\"" }.join(' ')}>", false, false, false)
end


def start_element(name, attributes = [])
  case name
  when "img"
    attributes = Hash[*attributes.flatten]


    if attributes["class"]&.include?('emoji')
      if @remap_emoji
        title = (attributes["alt"] || "").gsub(":", "")
        title = Emoji.lookup_unicode(title) || attributes["alt"]
        return characters(title)
      elsif @keep_emoji_images

Tại hạ thấy trong loop while có list tag đó

tntxtnt · March 4, 2018, 5:38pm

chắc là cái file này chứ: https://github.com/discourse/discourse/blob/cbb321658f079786ec5fccf4149e2be38df390f1/lib/html_to_markdown.rb

trong hàm visit(node) có 2 dòng

visitor = "visit_#{node.name}"
respond_to?(visitor) ? send(visitor, node) : traverse(node)

nếu có hàm visit_... thì nó sẽ chuyển sang markdown, còn ko thì nó strip cái html tag đó đi (chỉ traverse node)

blacklisted như button datalist fieldset form input label legend meter optgroup option output progress select textarea style script thì nó bỏ qua toàn bộ nội dung,

whitelisted như del ins kbd s small strike sub sup thì nó giữ nguyên vì markdown chấp nhận mọi html tag.

vì Markdown chấp nhận mọi html tags nhưng những tags nguy hiểm như <script> cần phải loại bỏ nên solution chắc là gặp html tags thì cho nó qua cái filter html_to_markdown này để loại bỏ những tag nguy hiểm đó, nhưng vô tình bỏ qua mấy cái tag ít ai biết như <ruby>

MeigyokuThmn · March 6, 2018, 12:08pm

Nói chung là buồn quá nhỉ, không làm hoa hòe lá cành được