文本区域和不安全内容
我有 wiki 风格的内容，这些内容经过清理并存储在数据库的另一个字段中，以 html 形式输出。原始的正文字段我不知道如何处理，因为当我清理它时，字符被转义并且在文本区域中不能很好地显示。
文本区域中的不安全内容有哪些危险？我确信我之前读过，使用 ajax 下载此类文本区域内容是更好的选择，但如果没有必要，我宁愿不走这条路。
I've got wiki style content which is sanitized and stored in another field of the db for output as html. The original body field I'm not sure how to deal with as when I santize it characters are escaped and don't display well in the textarea.
What are the dangers of unsafe content in textareas? I'm sure I read previously that downloading such textarea content with ajax is preferable but I'd rather not go down that route if not necessary.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
所有 HTML 标签都不安全。例如，如果你关闭文本区域，你可以添加所有nez HTML标签或你想要的东西，比如JS。所以它就像在非文本区域标签内一样。
all HTML tag are no safe. by example if you close the textarea, you can add all nez HTML tag or what you want like JS. So it's exactly like inside a non textarea tag.