| |
|
|
| | Здравствуйте, подскажите как вообще использовать правильно эти редакторы на сайте?
Ведь если заносить любой html от посетителя в базу данных, то найдутся и те кто захочет поломать его, php скрипт например вставить или еще ченьть.
А если обрабатывать htmlspecialchars, тогда уже введенные данные как html выводиться не будут.
Как быть?
Как все люди делают чтобы было все безопасно? | |
| |
|
|
| |
|
|
| |
для: Кирилл21
(12.02.2011 в 09:54)
| | | Не совсем понятно что именно Вам надо, но возможно Вас заинтересуют BBCode.
Для TinyMCE есть даже плагинчик http://tinymce.moxiecode.com/tryit/bbcode.php
Только защита должна быть на стороне сервера, редактор за это не отвечает, он только для удобства ввода данных. | |
| |
|
|
