Ruby里面有4种比较方法，equal?, eql?, ==, ===，而且在不同的类里面表现的很不一样。在使用的时候也特别容易搞糊涂。 本文先给大家讲述一下==号的用法及使用中应该注意的地方

前两天在写代码的时候，突然收到警告说项目代码中存在 XSS 漏洞，遂立即根据报告的 URL 排查页面代码，虽然很快就修复了，而且同样问题的讨论两年前就有了，一般来说相对有经验的同学也应该都知道这个点，但是还是觉得有必要写出来，再次提醒一下其他小伙伴，避免踩坑。 问题根源 其中，在找到的漏洞出现的地方，都存在类似以下这样的 slim 代码： input class='xxx' value==params[:account] 问题就出在双等号 == 上，因为在 slim 跟 ERB 模板（其他