【Rails】エスケープ処理をControllerで行いたい（XSS対策）

sample.rb

ERB::Util.h("<form> </form>")
#=> "&lt;form&gt; &lt;/form&gt;"

ERB::Util.html_escape("<form> </form>")
#=> "&lt;form&gt; &lt;/form&gt;"

上記の2つは全く同じ動きをします。

参考

module ERB::Util
RailsエンジニアのためのXSS入門