Haml で html_safe を使う (Rails 以外で)

haml-4.0.2/lib/haml/template.rb を参考にした。環境は下記の通り。

• ruby 2.0.0-p0
• haml 4.0.2
• activesupport 3.2.13

必要なのは...

1. active_support/core_ext/string/output_safety で String#html_safe など追加
2. Haml::Util#rails_xss_safe? が true を返す様にする
3. Haml::Helpers に Haml::Helpers::XssMods を include
4. Haml::Engine のコンストラクタで escape_html: true 指定

require "active_support/core_ext/string/output_safety"
require "haml"
require "haml/helpers/xss_mods"

Haml::Util.class_eval do
  def rails_xss_safe?
    true
  end
end

Haml::Helpers.class_eval do
  include Haml::Helpers::XssMods
end

haml = <<-HAML
= "<script>alert('1');</script>"
= "<script>alert('1');</script>".html_safe
HAML

puts Haml::Engine.new(haml, escape_html: true).render

<script>alert(1);</script>
<script>alert(1);</script>