Как не позволить пользователю вставить html тег в div использую js?

Question

[Евгений Усачев]

У меня есть div с contenteditable="true". Мне нужно запретить пользователю вставлять что-то кроме текста / цифр. Пока что в мой код можно вставить html тег, что меня пугает. Как отловить вставленный тег?

Answer 1

[ⓒⓢⓢ]

можете попробовать что-нибудь такое:
https://codepen.io/jrkdv/pen/KKQQdEq

но как подметили

нужно на стороне сервера обрабатывать и чистить от не нужного

Answer 2

[Elvis]

Учти что любой JS можно просто выключить у тебя на сайте и обойти. Тут нужно на стороне сервера обрабатывать и чистить от не нужного.