№1

Экранировать зарезервированные html символы

require 'cgi'
puts CGI.escapeHTML "<h1>Hello, <i>World</i>!"

&lt;h1&gt;Hello, &lt;i&gt;World&lt;/i&gt;!
-----------