Witam

Chciałbym się zapytać w jaki sposób można bezpiecznie przesłać dane z edytora html typu "WYSIWYG" do bazy danych?
Chciałem użyć funkcji addslashes() oraz strip_tags (z zaznaczeniem dozwolonych html używanych w edytorze), jednak gdzieś na tym forum był wątek, że nie jest to pełne zabezpieczenie.

mysql_real_escape_string na początek wystarczy(jeśli używasz MySQL). Dla PDO będzie to PDO::quote.
Oczywiście później należy zająć się obróbką tego kodu przed wyświetleniem(tj. usunięcie niechcianych znaczników).