Как правильно забрать данные с wysiwyg?

Question

[_ umr]

Из такого редактора в базу записываются все вместе с тегами. Как правильно сделать, чтобы не хранить теги в базе, ведь это элементарно не безопасно

Answer 1

[D']

>Как правильно сделать, чтобы не хранить теги в базе, ведь это элементарно не безопасно
Очевидно не использовать wysiwyg редактор, а использовать обычный textarea.
В использовании wysiwyg редактора нет никакого смысла если не сохранять форматирование.

Comments

[_ umr]

Окей, а как быть, если мне нужно вставлять изображения в нужных местах статьи? Ведь, только подобный редактор сохраняет последовательность

[he he]

_ umr: что-то не понятно. почему нельзя хранить теги в базе?

[_ umr]

he he: потому, что если не фильтровать, то в нее могут и sql запрос например закинуть или какой-то скрипт, пусть даже обычный алерт

[he he]

_ umr: уточнили бы, что добавлять может кто угодно. проверяйте при добавление какие теги используются. разрешите использовать только определенные теги

[D']

_ umr: тогда вопрос стоит неправильный. Вопрос должен быть "Как отфильтровать html теги и оставить только нужные?"