Добрый день, у меня есть редактор html кода
И он сохраняет html код в базу. Я извлекаю код и вставляю его в DOM - $("#ql-editor").html("'.$description.'");
С точки зрения безопасности, так лучше не делать я думаю, но зачем тогда делают эти редакторы, есть же способ безопасно выполнить эту разметку, не получив внедрений XSS ?