富文本编辑器与数据安全：DZ论坛、Markdown编辑器及HTML代码处理全解析

我知道的丰富文本编辑器就是我所看到的，例如DZ论坛。

1：但是我一直有一个问题。我是否不是说客户提交的数据应过滤，否则不是XXS，DZ是处理UBB的方法吗？

2：提交到服务器后，包含HTML代码的人可以直接存储到数据库中？您不得允许用户这样做吗？

3：SF的Markdown编辑的原则是什么？它的背景数据库是否保存我们输入的HTML和JS代码？

4：还有一些用户，例如DZ论坛要发布，投票或其他内容，该编辑器的内部是什么，我不明白，我没有找到用于处理的源代码...

我以前曾经使用过文本文本框，然后直接过滤了背景中的所有标签，这很简单，但这只能具有普通的文本。没有像DZ这样的用户。现在，我想使用丰富的文本编辑器，但是不，不，不知道PHP的背景应如何与富裕的文本编辑器（例如Baidu的One或SF的编辑器）连接。

然后，富文本编辑器插入图片上传的图片，然后返回到图片地址，将其插入内容，然后将DZ的上传附件插入，帖子中的图片将是惰性的。如何实现？如果将其直接插入IMG标签的内容，则将无法实现，或使用图片占据该地点或某物，然后JS操作附件数据...

我不明白，希望大师会向我解释。我知道该原理要简单地查看代码。谢谢你！