Как хранить сообщения?

Question

[Boogie1989]

Суть дела такова. Есть некий сайт, на котором будет форум написанный на Angular+Express. Вопрос в том, как правильно сохранять сообщения что бы они сохранялись с введенной пользователем разметкой. То есть, со всеми табами, параграфами и прочим? Слышал что хранить HTML разметку в базе не самый лучший вариант, как быть? Может на каждое сообщение создавать свой html файл, а в базу только путь к файлу?

Answer 1

[littleguga]

Используйте MarkDown разметку.

Парсеров, преобразователей и чего только хотите под js - полно.

Comments

[Boogie1989]

А если использовать какой то WYSIWYG редактор, записывать все в файл, в базу путь к файлу, и на странице инклудить эти файлы?

[littleguga]

Boogie1989: WYSIWYG редактор для html? Ну можно и так, как хотите. Я предложил всего лишь вариант. Но помните о shell'ах, которые могут "загрузить" пользователи.

Я просто против html разметки, ибо MarkDown выйдет проще и безопаснее.

Answer 2

[napa3um]

Вопрос в том, как правильно сохранять сообщения что бы они сохранялись с введенной пользователем разметкой

В HTML.

Слышал что хранить HTML разметку в базе не самый лучший вариант

Если ограничить пользователя в <p>, <h>, <b>, <i> и обрезать весь JS, то всё будет хорошо.

Comments

[Boogie1989]

Проблема в том что WYSIWYG редакторы возвращают много HTML

[napa3um]

Boogie1989: тем лучше. Нужно только отсеять лишнее.

[Boogie1989]

napa3um: грубо говоря, это не будет не правильным если я буду сохранять разметку в базу? И лишнее это что?

[napa3um]

Boogie1989: не будет неправильным. Лишнее - это всё, кроме выбранного подмножества тегов. Обычно выбранное подмножество - это пара-пятёрка тегов типа и B и I. Решайте сами, какое форматирование вы хотите предоставлять пользователю.