модуль ActionView::Helpers::JavaScriptHelper

# File actionview/lib/action_view/helpers/javascript_helper.rb, line 27
def escape_javascript(javascript)
  if javascript
    result = javascript.gsub(/(\\|<\/|\r\n|\342\200\250|\342\200\251|[\n\r"'])/u) { |match| JS_ESCAPE_MAP[match] }
    javascript.html_safe? ? result.html_safe : result
  else
    ""
  end
end

Экранирует возвраты каретки и одинарные и двойные кавычки для JavaScript-фрагментов.

Также доступно через псевдоним j(). Это особенно полезно в ответах JavaScript, таких как:

$('some_element').replaceWith('<%= j render 'some/element_template' %>');

# File actionview/lib/action_view/helpers/javascript_helper.rb, line 73
def javascript_tag(content_or_options_with_block = nil, html_options = {}, &block)
  content =
    if block_given?
      html_options = content_or_options_with_block if content_or_options_with_block.is_a?(Hash)
      capture(&block)
    else
      content_or_options_with_block
    end

  if html_options[:nonce] == true
    html_options[:nonce] = content_security_policy_nonce
  end

  content_tag("script".freeze, javascript_cdata_section(content), html_options)
end

Возвращает тег JavaScript с content внутри. Пример:

javascript_tag "alert('All is good')"

Возвращает:

<script>
//<![CDATA[
alert('All is good')
//]]>
</script>

html_options может быть хешем атрибутов для тега <script>.

javascript_tag "alert('All is good')", defer: 'defer'

Возвращает:

<script defer="defer">
//<![CDATA[
alert('All is good')
//]]>
</script>

Вместо того, чтобы передавать содержимое как аргумент, вы также можете использовать блок, в котором случае вы передаёте свой html_options в качестве первого параметра.

<%= javascript_tag defer: 'defer' do -%>
  alert('All is good')
<% end -%>

Если у вас включена политика безопасности контента, вы можете добавить автоматическое значение nonce, передав +nonce: true+ как часть html_options. Пример:

<%= javascript_tag nonce: true do -%>
  alert('All is good')
<% end -%>