Как обезопасить вывод html из БД + ещё 1 вопрос?

Question

[Дмитрий Кузнецов]

Делал вывод новостей на своём сайте и столкнулся с проблемой вывода содержимого текста с html тегами.
Т.е. пользователь вводит текст в новость через визуальный редактор и сохраняет его. Вывожу из бд текста с помощью {!! $var !!}, но это не безопасно, так как выводятся все html теги. Т.е. пользователь может специально/случайно ввести туда плохой код. Как это лучше исправить?
2.\-ой вопрос: какой визуальный редактор лучше? Главный фактор - загрузка и вставка изображений.

Answer 1

[fomenko_alexandr]

Тогда, если пользователи тоже добавляют инфу, то можно бб-коды свои написать просто. И туда добавить нужные теги

Comments

[Дмитрий Кузнецов]

дело в том, что я хочу удобный визуальный редактор, но написать свой у меня нет таких знаний в js.