关键信息 Commit Message: "Escape attributes values" - 说明该提交主要目的是对属性值进行了转义处理。 Changed Files: - Gemfile.lock: - 更新了 和 的版本。 - 从 更新为 ，可能为了解决或避免与某些版本相关的依赖或冲突问题。 - lib/prosemirror_to_html.rb: - 在 方法中，对属性值进行了转义处理，使用 函数对值进行处理后，再拼接字符串。 - 相关代码行：从原来的 更新为 ，其中 。 - prosemirror_to_html.gemspec: - 更新了 的开发依赖版本，与 Gemfile.lock 的更新一致。 - spec/prosemirror_to_html_spec.rb: - 增加了对 HTML 属性转义的测试用例，确保属性值被正确转义。 - 例如，对于包含 JavaScript 注入尝试的属性值（如 ），经过转义后生成的 HTML 与预期结果一致。 Security Implication: - 此次提交主要是为了解决潜在的 XSS（跨站脚本攻击）漏洞。在之前的实现中，属性值没有被转义，攻击者可能通过注入恶意的 JavaScript 代码来执行攻击。更新后的实现确保了属性值被正确转义，避免了直接插入恶意代码的风险。