Это плохая идея, чтобы избежать HTML перед вставкой в базу данных вместо вывода?
Я работал над системой, которая не позволяет форматирование HTML. Метод, который я сейчас использую, состоит в том, чтобы экранировать сущности HTML, прежде чем они будут вставлены в базу данных. Мне сказали, что я должен вставить необработанный текст в базу данных и экранировать сущности HTML на выходе.
Другие подобные вопросы, которые я здесь видел, выглядят как случаи, когда HTML все еще можно использовать для форматирования, поэтому я прошу случай, когда HTML вообще не будет использоваться.