Rails console:
ruby-1.9.3-p0 :025 > $a = "<script>alert(1)</script>here"
=> "<script>alert(1)</script>here"
ruby-1.9.3-p0 :026 > helper.render :inline => "<%= $a %>"
=> "<script>alert(1)</script>here"
注意,这里不能用实例变量,因为真实的模板处理还有一个步骤是把 controller 里的实例变量注入到模板里面。在 console 里只能用全局变量代替了。