这个问题纠结了好久，至今没有找到合适的解决办法。
能否有老司机带一下路。
不能用Markdown，用户应该听都没听过这个语法，纯文本的话，太单调了。
我用PHP
能否有老司机带一下路。
不能用Markdown，用户应该听都没听过这个语法，纯文本的话，太单调了。
我用PHP
This topic created in 4121 days ago, the information mentioned may be changed or developed.
 |
1
kses
|
1 |
yahoo21cnJul 24, 2015
2
换django
|
 |
3
|
 |
g0thicJul 24, 2015
5
是说编辑器嘛？ http://ckeditor.com/ 可以看看
|
 |
6
ubb
如果一定要走html的话，去drupal之类的地方找xss类就好 |
 |
7
你需要的是htmlpurifier，它可以让你安全使用html标签又不会被XSS
http://htmlpurifier.org/ |
 |
guchengfJul 24, 2015
8
|
 |
9
用户不关心语法，只关心有多少功能，所以编辑器好的话你依旧可以不用HTML
推荐BBCode为基础的编辑器，都有比较成熟的方案 |
 |
qsl0913Jul 24, 2015
10
非常同意楼上的
|
 |
pubbyJul 25, 2015
11
很久以前，我是这么干的：
tidy扩展 走一遍文档树，危险的标签砍掉，危险的属性砍掉，重新合成html，保存入库。 |
 |
lianyueJul 25, 2015
14
|
Select Language