Zones de texte et contenu non sécurisé

Question

J'ai un contenu de style wiki qui est nettoyé et stocké dans un autre champ de la base de données pour la sortie au format html. Le corps du corps d'origine Je ne suis pas sûr de savoir comment gérer car quand je le santize caractères sont échappés et ne s'affichent pas bien dans la zone de texte.

Quels sont les dangers d'un contenu dangereux dans les zones de texte? Je suis sûr que j'ai lu précédemment que le téléchargement d'un tel contenu textarea avec ajax est préférable mais je préfère ne pas descendre cette route si ce n'est pas nécessaire.

Answer 1

Toutes les balises HTML ne sont pas sécurisées. par exemple si vous fermez la zone de texte, vous pouvez ajouter tout le tag HTML de nez ou ce que vous voulez comme JS. Donc, c'est exactement comme dans un tag non textarea.