Comment puis-je assainir tous les paramètres entrants dans une application SINATRA?

Dans une application similaire Rails, j'ai pu effectuer une fonction de vérification de hachage récursive qui exécute ensuite la méthode de nettoyage / fragment de Danitize GEM pour supprimer tous les éléments HTML du hachage de paramètres entrants. J'ai utilisé un filtre avant de filtrer dans l'application_Controller afin que tout soit nettoyé en application (c'est une grande application).

Backstory: Les attaques XSS étaient possibles, en particulier dans les navigateurs IE, mais nous ne voulons vraiment pas que aucune de ces choses soit sauvée dans la base de données de toute façon. Bien que l'objectif ultime était que la sortie JSON ne l'a pas contentée.

J'ai essayé de faire la même chose dans une application Sinatra (qui a un peu deutilisateur et Jruby Aciverecord groupé dans), mais le gemme sanitize ne va pas incliner, car cette application particulière s'exécute à Jruby pour des raisons de base de données. Sanitize Besoints Nokogiri, qui nécessite à son tour Nokogumbo, et ce dernier ne construira tout simplement pas dans cet environnement Jruby.

J'ai donc essayé de faire un filtre avant App.rb à l'aide de la méthode HTML HTML intégrée à l'UTIL, mais qui souffle l'application.

Y a-t-il des moyens alternatifs que je peux penser à

1) assainir tous les paramètres entrants dans une application (Jruby) Sinatra

et sinon, une option moindre:

2) Faites-le donc que tout JSON soit analysé des valeurs dans lesdits listes de valeur d'attribut JSON?

PS - une partie de la question Voici qu'un gemme local inclus, qui gère beaucoup de paramètres et que JSON RENDING, se révèle impossible de déboguer. Je vais inclure la pry dans l'application hôte et la gemme liée localement, et lorsque j'essaie de prie dans la gemme, je ne peux pas voir les paramètres hachage (cela montre juste aussi vide) - il semble être un problème de Portée.