Как правильно вывести html из базы в laravel?

Question

[Мой Путь]

Пользователи могут отправлять сообщения друг другу. И как вариант могут отправить JS код, который всё похерит. Но также в сообщениях по определённым причинам может быть html код с изображением (тег img).
Если выводить вот так {{ $message }} , то всё безопасно, но картинки не отображаются. А если выводить так {!! $message !}}, то картинки появляются, но пишут, что так делать нельзя. Хотя JS код не исполняется.

Как же правильно вывести html код, в безопасности которого я не могу быть уверенным?

Comments

[Модератор]

Мой Путь дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац).
В противном случае, ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

[Мой Путь]

Модератор, возможно есть какие-то функции у самого php, поэтому я и его указал.

Answer 1

[Павел Бучнев]

php.net/manual/ru/function.strip-tags.php

Answer 2

[Дмитрий Кузнецов]

Лично я по этому поводу тоже ищу решения. Но я сделал так, что бы при создании сообщения использовался bbcode, а далее, где нужно выводить конвертировал его в html.

Answer 3

[ipokos]

могут отправить JS код, который всё похерит

Хотя JS код не исполняется.

т.е. вы js не выполянете, но всеравно разрешаете его запись в БД?