如何用Nokogiri仅保留Facebook Pixel并移除其余HTML及脚本？

针对你的场景——在Ruby on Rails 4.2环境下，用Nokogiri处理用户输入的HTML，精准提取Facebook Pixel脚本同时剔除其他危险脚本（比如自定义<script>标签），我整理了一套可行的方案，结合Pixel的特征来做精准过滤：

核心思路：识别Facebook Pixel的专属特征 #

Facebook Pixel的代码有明确的可识别标记，我们可以基于这些标记来筛选：

• 主脚本的src指向connect.facebook.net域名下的fbevents.js文件（支持不同区域版本）
• 脚本内容包含fbq(调用（比如初始化、事件追踪逻辑）
• 对应的<noscript>标签里的图片链接包含facebook.com/tr?id=和noscript=1参数

实现代码示例 #

用Nokogiri解析用户输入的HTML，提取符合特征的元素并移除其他无关内容：

def extract_facebook_pixel(user_provided_html)
  # 解析用户输入的HTML片段
  doc = Nokogiri::HTML::DocumentFragment.parse(user_provided_html)
  
  # 存储符合条件的Facebook Pixel元素
  valid_pixel_elements = []

  # 处理所有<script>标签：筛选Pixel脚本，移除其他
  doc.css('script').each do |script_tag|
    is_pixel_script = false
    # 检查脚本源是否为Facebook Pixel的官方脚本
    if script_tag['src']&.include?('connect.facebook.net') && script_tag['src']&.include?('fbevents.js')
      is_pixel_script = true
    # 检查脚本内容是否包含fbq调用（覆盖自定义事件的情况）
    elsif script_tag.content.include?('fbq(')
      is_pixel_script = true
    end

    valid_pixel_elements << script_tag.dup if is_pixel_script
    # 移除原标签，之后只保留筛选后的有效元素
    script_tag.remove
  end

  # 处理<noscript>标签：筛选Pixel对应的图片标签
  doc.css('noscript').each do |noscript_tag|
    pixel_img = noscript_tag.at_css('img')
    if pixel_img && pixel_img['src']&.include?('facebook.com/tr?id=') && pixel_img['src']&.include?('noscript=1')
      valid_pixel_elements << noscript_tag.dup
    end
    noscript_tag.remove
  end

  # 重新构建干净的Facebook Pixel代码，加上官方注释
  clean_pixel_code = valid_pixel_elements.map(&:to_html).join("\n")
  "<!-- Facebook Pixel Code -->\n#{clean_pixel_code}\n<!-- End Facebook Pixel Code -->"
end

额外说明与安全保障 #

• 兼容自定义Pixel事件：如果用户的Pixel代码包含自定义追踪事件（比如fbq('track', 'Purchase')），只要代码里有fbq(标记，就会被正确保留，不会被误过滤。
• 彻底移除危险脚本：所有非Pixel的<script>标签都会被移除，从根源上避免XSS风险。
• 可选增强过滤：如果你的项目中使用了sanitize gem，可以在提取后再做一次安全过滤，进一步确保输出代码的安全性（不过因为我们已经精准筛选了已知的安全脚本，这一步属于额外保障）。
• 处理冗余内容：如果用户输入中包含其他HTML内容（比如多余的div、p标签），你可以根据需求决定是否保留——如果只需要Pixel脚本，直接返回clean_pixel_code即可，其他内容会被自动忽略。

内容的提问来源于stack exchange，提问作者Diego Somar