Сделал простенький визуальные редактор на js, и что бы в скриптах не писать 100500 mysql_real_escape_string() обрабатываю данные прямо при вводе, т.е. пишешь что-то в редакторе а код на лету генерируется примерно вот такой:
<script>alert('hack');</script>
превращается в
&lt;script&gt;alert('hack');&lt;/script&gt;&nbsp;

и бросается в базу.

Насколько безопасный этот подход?

и еще textarea всегда пуст, нужно редактор переключать в режим кода при таком подходе:

$("#submit").click(function(){
		var title      =    $("#title").val();
		var text       =    $("#text").val();
		if(title == "" || text == "")
		{
			alert("Не все заполнено");
			return false;
		}
	});

че, как быть? :rolleyes: :D










_____________