строк в БД
я пытаюсь его вывести скажем так как отформатированый в блейде
единственный вариант который я пока нашел использование {!! nl2br($text) !!}
Есть ли еще варианты как это сделать? так как на сколько помню использование !! !! не очень безопасно для данных которым не доверяешь
А какие могут быть варианты? Ты хранишь в БД данные, которым сам не доверяешь. Ты можешь либо резать теги, либо не резать. Фильтрация и безопасность это задача, которую ты должен решить. Например, не хранить теги в бд или предварительно фильтровать до белого списка.
Обсуждают сегодня