Как установить значение текстовой зоны ОМУ

Question

Когда я устанавливаю значение текстового поля ОМП обычным способом, он отображает экранированный HTML.

<textarea><b>kur</b></textarea>

это отображает

<b>kur</b>

вместо кур

РЕДАКТИРОВАТЬ: Закончилось отправка уценки на сервер и использование PHP Markdown для преобразования его в HTML и сохранения обоих в БД.

Есть ли уязвимости, делающие это таким образом? Должен ли я проверить HTML для чего-нибудь?

Спасибо!

Answer 1

Вот аналогичный вопрос, я думаю, что вы можете получить свой ответ оттуда.

Можете ли вы иметь HTML-список внутри , и это выглядит как список?</a></p><p>Попробуй.</p> </div> <div class="a-info"> <div class="row"> <div class="col-sm-2"> <a class="like-button" title="Чтобы оценить ответ необходимо войти под своим логином." > <div class="btn btn-my btn-block" style="background: #bdc3c7 "> <span itemprop="upvoteCount">0</span> <i class="far fa-thumbs-up"></i> </div> </a> </div> </div> <div class="row"> <div class="col-sm-4"> <a class="a-source" href="https://stackoverflow.com/questions/4886480/how-to-set-the-value-of-an-wmd-textarea/4886540#4886540" target="_blank">Источник</a> <a class="a-share" href="https://stackru.com/questions/9544387/kak-ustanovit-znachenie-tekstovoj-zonyi-omu/9544405#9544405" itemprop="url">Поделиться</a> </div> <div class="col-sm-8 text-right author" itemprop="author" itemscope="" itemtype="http://schema.org/Person"> <span itemprop="name"> <a href="https://stackoverflow.com/users/192310/user192310" class="q-user" rel="noopener" target="_blank">user192310</a> </span> <span class="q-date" title="2011-02-03 13:10"> 03 фев '11 в 13:10</span> <span class="hidden" itemprop="dateCreated" datetime="2011-02-03 13:10">2011-02-03 13:10</span> </div> </div> </div> <span class="hidden" itemprop="dateCreated" datetime="2011-02-03 13:10">2011-02-03 13:10</span> </div> </div> <div class="text-center"> </div> <div class="text-center"> </div> <div class="another-questions"> <div class="row"> <div class="col-md-12 q-tags"> <b>Другие вопросы по тегам</b> <a href="/questions/tagged/php" class="tag-block-link" rel="tag" title="показать вопросы с тегом 'php'">php</a> <a href="/questions/tagged/wmd" class="tag-block-link" rel="tag" title="показать вопросы с тегом 'wmd'">wmd</a> <a href="/questions/tagged/wmd-editor" class="tag-block-link" rel="tag" title="показать вопросы с тегом 'wmd-editor'">wmd-editor</a> </div> </div> </div> </div> </div> <div class="col-lg-3 AD"> <div id="allFlyout3-0" style="position: sticky; top: 0;"> </div> </div> </div> </div> </section> </main> <div class="padding"></div> </div> <footer> <div class="container"> <div class="row"> <div class="col-sm-6"> <a href="/"> <img src="/static/img/logo.png" alt="stackru.com - Поиск вопросов и ответов по программированию" /> </a> </div> <div class="col-sm-6 text-right"> <span class="pull-right"><a href="mailto:[e-mail]">[e-mail]</a></span> <br /> <span class="license pull-left">licensed under <a href="https://creativecommons.org/licenses/by-sa/3.0/" rel="nofollow license" target="_blank">cc by-sa 3.0</a> with attribution</span> </div> </div> </div> </footer> <!-- Yandex.Metrika counter --> <script type="text/javascript" > (function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)}; m[i].l=1*new Date();k=e.createElement(t),a=e.getElementsByTagName(t)[0],k.async=1,k.src=r,a.parentNode.insertBefore(k,a)}) (window, document, "script", "https://mc.yandex.ru/metrika/tag.js", "ym"); ym(53936023, "init", { clickmap:true, trackLinks:true, accurateTrackBounce:true, webvisor:true }); </script> <noscript><div><img src="https://mc.yandex.ru/watch/53936023" style="position:absolute; left:-9999px;" alt="" /></div></noscript> <!-- /Yandex.Metrika counter --> <!-- Global site tag (gtag.js) - Google Analytics --> <script async src="https://www.googletagmanager.com/gtag/js?id=UA-141489240-1"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'UA-141489240-1'); </script> </body> </html>