在Rails application.HTML.erb文件中以普通HTML格式包含元标记是否不安全？

Question

我目前在我的heroku应用程序上的twitter引导视图中遇到了问题。我认为是这样<meta name=“viewport”content=“width=设备宽度，initial-scale=1.0”>将使我的应用程序的移动设计具有响应性。对此有什么建议吗？这是否显示出任何可能的安全问题？我看完后很担心此堆栈溢出线程.

Answer 1

这个元标记很好，与之无关中国战略参考框架链接的帖子中提到了这一点。你的元标记只是指示网站显示时的规模。

Answer 2

不，这里没有问题。csrf元数据标记是使用Rails助手创建的特殊元标记，并生成HTML，如所示这例子。

您的响应初始规模元标签是一个完全不同的元标签，与csrf元数据标记.