PHP/SQL. Где хранить посты пользователей для сайта?

Question

[DTX]

Пользователи редактируют посты с помощью WYSIWYG, их надо где-то хранить. По какому пути лучше пойти?
Хранить в БД в ячейке типа TEXT? Строки нужно экранировать? Мб какие советы можете дать?

Answer 1

[ThunderCat]

Хранить в бд, не в файлах же, да, в text.
Строки экранировать - зависит от Ваших структурных решений, я бы порезал часть тегов, например инпуты и жс. Остальное по желанию.
Главное с базой того... поаккуратнее, плейсхолдерами там пользуйтесь, другими защитными мерами )

Comments

[DTX]

Что значит "порезать тэги'?
И что за плейсхолдеры и другие защитные меры?)

Спасибо)

[Антон Иванов]

Храните посты пользователей в разметке Markdown в поле типа TEXT. Вряд ли в посте подразумевается наличие сложных тегов, инпутов, скриптов и т.п.