Ввод текста через разметку markdown
Защитите свой сайт от хакеров и упростите жизнь пользователям
Представьте: вы даете посетителям возможность оформлять тексты — выделять жирным, делать списки, вставлять ссылки. Но если разрешить им вводить HTML, вы рискуете получить на сайте вредоносный код. Хорошая новость: есть простой и безопасный способ решить эту задачу.
С активным внедрением ИИ-элементов возникла необходимость обрабатывать формат Markdown. Теперь в формы добавлено специальное поле — markdownEditor.
Посмотреть, как это работает, можно на демостенде: https://demo.falconspace.ru/list/watch/forma-s-redaktorom-markdown---1181
💡 Важно: Markdown позволяет обычному пользователю вводить форматированный текст без риска XSS-атак. Если давать вводить HTML, возникают риски внедрения скриптов.
Простыми словами: Markdown — это способ безопасно оформлять текст, не опасаясь, что кто-то вставит вредоносный код.