Как вы предотвращаете злонамеренный ввод в редакторах WYSIWYG, таких как TinyMCE?

У меня есть система с пользователями, которые не «технически подкованы» (поэтому не имеют ОМУ) и нуждаются в текстовом редакторе, который публикует свой контент в базе данных.

Я беспокоюсь о скриптовых атаках и вредоносном вводе кода.