富文本編輯器

📚 深度解析：Rich Text Editor

💡 常見使用場景

• 線上編輯帶格式文本並匯出 HTML。
• 給 CMS 或後臺編輯公告內容：排版完成後取 HTML 直接入庫，省去讓運營手寫標籤。

❓ 常見問題（FAQ）

貼上會帶樣式嗎？

通常做淨化防止 XSS。

生成的內容能直接存進資料庫嗎？

可以存，但必須在服務端做消毒（sanitize）：富文本的 HTML 來自不可信輸入，直接渲染等於開放 XSS。應使用白名單策略只保留必要的標籤與屬性（去掉 script、iframe、on* 事件與 style），並在入庫與渲染前各做一次，避免只做前端過濾。