小编jpc*_*jpc的帖子

我在建立的一个小型PHP / MySQL论坛中使用http://ckeditor.com/。我的问题：

1. 这样安全地将用户创建的HTML保存在数据库中，然后在应用程序中重新显示它是否安全？我应该采取什么预防措施来保护论坛用户免受脚本注入等危害？

   <p>test</p>
   <span style="font-size: 14px;">test</span>
   

   Run Code Online (Sandbox Code Playgroud)

2. 使用BBCode代替HTML会更安全吗？我尝试了ckeditor bbcode插件，但是它缺少一些基本格式，例如文本对齐方式。有人知道如何扩展该插件以向其中添加文本对齐方式吗？