Shura
29 Nov
2015
А вот эти все редакторы в формате bbcode, они могут отдавать html, это что, действительно кто-то этим пользуется? Как можно доверять htmlу, который летит с клиентской стороны?
Достаточно, только если ты уверен, что данные тебе посылают из твоего же редактора. А то ведь post запросом тебе на сервер могут что угодно закинуть
Ну вот в про "умеючи" я жто и имел в виду