Вопрос: html теги
Добрый день!Сейчас у меня на сайте используется встроеный в дцижок редактор бб-кодов, я хочу от него отказаться в пользу более лёгкого markItUp! с html-тегами.
Интересует безопасность. А именно процесс ввода и вывода в базу html тегов. Много где советуют, что правильно не фильтровать данные при занесении в базу, а отфильтровывать только на выходе с помощью htmlspecialchars. Как тогда защитится от sql-инъекций?