rails 将字符串当成html标签执行

今天同事问了一下将字符串解析成html标签使用，一时还真忘记改怎么办，因为近期做的是rails3的项目，居然把rails2的知识点给遗忘了，不该啊。

此刻记录一下：

rails2时代，它是默认允许用户输入html标签的，有时候为了系统安全我们还要特意加上String h 例如<%= h some_thing %>去阻止系统解析可运行标签。

但自从Rails发布3.0版本以后，Rails就默认escape Html标签，认为html标签Unsafe。但是，有时候我们又确实想系统能够执行Html标签，例如我们想允许用去通过这种方式去插入图片等。那么怎么办可以解决这么问题？
通过查看Rails的API发现，通过加入String raw可以允许系统执行html标签，例如<%= raw(some_thing) %>这种方式。加入raw就是默认这个字段允许系统执行所有的html标签。
另外在Rails中还有一种叫白名单的东西，方式是<%= (some_thing).html_safe %>来运行系统执行html标签。