在前端开发中，将Ruby变量传递到JavaScript可能是一个棘手的问题。但是不用担心，我们有一些简单而安全的方法来解决这个问题。
最常见的方法是使用<%= %>标签来输出Ruby变量，这样可以将Ruby变量直接嵌入JavaScript代码中。但是这样做存在一定的安全风险，因为用户输入的内容可能包含恶意代码，导致跨站脚本攻击（XSS）。
为了避免这种风险，我们可以使用JavaScript内联转义函数对Ruby变量进行转义。这样可以确保变量中的特殊字符不会被解释为JavaScript代码，从而增加网站的安全性。
另一种方法是使用data属性来传递Ruby变量。我们可以将Ruby变量保存在data属性中，然后在JavaScript中使用data()方法来读取这些变量。这种方法不仅安全性更高，而且也更符合前端开发的最佳实践。
总的来说，在ERB中安全传递Ruby变量到JavaScript并不难，只需要注意一些细节和技巧。希望这些方法能帮助你更好地处理前后端数据传递的问题。
了解更多有趣的事情：https://blog.ds3783.com/