Допустим у меня есть блог и на него можно выложить статью. На данный момент функционал скуден - картинка статьи и её текст, но как обычно делают такое, что например добавление ещё других картинок внутри статьи? У меня на ум пришло лишь такое - Человек загружает картинку, жмёт кнопку вставки и вставляется html код загруженной картинки внутри текста статьи и в дальнейшем она так и показывается. Скажите это правильно и может ли человек в таком случае написать внутри статьи <?php ?> и выполнять серверный код, что не является безопасным.
Если не знаете как сделать еще один велосипед - возьмите любой движок на свой вкус - в любом из них есть функционал написания статьи с картинками в визуальном редакторе.
Вам подойдет вордпресс, джумла, да любой популяррный движок.