使用富文本存储数据，需不需要过滤？

Question

1.使用富文本传递数据时，如果直接传递html与文字保存到数据库中，然后直接传给后台。会不会带来安全问题？
2.如果过滤，文本的样式要如何保证？

Answer 1

对于1，可能有安全问题，但怎么处理要具体分析，过滤也不好处理。可能需要额外的手段让富文本部分仅仅是显示，而不会有太多执行的部分。