Witam, na mojej stronie planuje podłączyć TinyMCE do dodawania wpisów itp: http://www.tinymce.com/
teraz pytanie nasuwa się takie, czy TinyMCE jest podatne na ataki XSS i całą tą ręsztę? Przydałoby się przefiltrować dane, ale to może zakłócić poprawny odczyt HTML'a z bazy.. więc co radzicie w tym temacie?
Konkretniej chodzi tu o przekierowanie HTML na inną stronę, ale to raczej prosty warunek i mamy kłopot z głowy.