我看到网上说,在Laravel 5中应该始终使用
{{...}}
来转义用户提交到数据库的数据。然而,我的网站上的会员使用TinyMCE。我已经在TinyMCE中过滤了脚本和PHP标签,但我想显示使用HTML格式化的文本。因此,我使用{!!...!!}
Blade标记。论坛和其他允许人们输入HTML的网站是如何保护免受XSS攻击的呢?我需要在我的网站上使用哪些技术来降低成功XSS攻击的机会呢?