Я знаком с CKEditor, который преобразует жирный текст в теги HTML <strong>
.Другие редакторы (например, редактор на этом сайте) используют форматирование Markdown, и я вижу жирный текст, завернутый в звезды вместо HTML, как это **text**
.
Sp означает ли это, что использование редактора уценки защищает вас по умолчанию от любого XSS в этом пользовательском вводе?Я думаю, что да (что является основной причиной, по которой я хочу использовать редактор уценок, а не ckeditor), но хочу перепроверить.