Ruby on Rails CSV mettendo " " anziché virgolette effettive

Question

Sto tentando di generare un file CSV. Va tutto bene tranne che per i campi vuoti, non sono sicuro che abbiano invece di virgolette effettive. Ho fornito il codice che sto usando per generare il file e alcuni output.

<% headers = ["Username", "Name", "E-mail", "Phone Number"] %> 
<%= CSV.generate_line headers %> 

<% @users_before_paginate.each do |user| %> 
    <% row = [ "#{user.username}".html_safe ] %> 
    <% row << "#{user.profile.first_name} #{user.profile.last_name}".html_safe unless user.profile.blank? %> 
    <% row << "#{user.email}".html_safe unless user.profile.nil? %> 
    <% row << "#{user.profile.phone}".html_safe unless user.profile.nil? %> 
    <%= CSV.generate_line row %> 
<% end %> 

uscita

Username,Name,E-mail,Phone Number 

    admin,LocalShopper ,shoplocally1@gmail.com,"" 
    Brian,Oliveri Design ,brian@oliveridesign.com,727-537-9617 
    LocalShopperJenn,Jennifer M Gentile ,localshopperjenn@hotmail.com,"" 

Answer 1

Invece di chiamare html_safe su ogni parte della matrice e poi fare una nuova stringa (non-html-safe) da esso, provare a chiamare alla fine, dopo la stringa viene restituita dal generate_line:

<%= CSV.generate_line(row).html_safe %> 

UPDATE: per motivi di sicurezza, è necessario essere sicuri che questo modello non viene inviato al b rowser come HTML, ma un file /csv non elaborato. Se il contenuto della riga contiene tag HTML effettivi come <script>, questi non verrebbero scappati, perché hai dichiarato l'output come "sicuro".

Se questo contenuto deve essere emesso all'interno di una pagina HTML, è meglio considerare l'escape corretto anziché ignorarlo in questo modo.

Considerare se è davvero necessario un modello html.erb per generare CSV.

Answer 2

Ecco un modello che ho usato che funziona abbastanza bene:

<%= 
    response.content_type = 'application/octet-stream' 

    FasterCSV.generate do |csv| 
    csv << @report[:columns] 
    @report[:rows].each do |row| 
     csv << row 
    end 
    end 
%> 

È possibile farlo interamente all'interno del controllore, se ti piace e renderla come tipo :text invece.

Aiuta anche a dividere il contenuto in ordine, in questo caso un semplice hash @report, all'interno del controller piuttosto che fare tutto il sollevamento pesante nella vista.