Azat!!!! пишет:
В статье можно использовать бб-коды, использовать вставку картинок и html-кода.

Обо всех ошибках, неточностях и конечно же рекомендации писать в этой ветке

DuskMan пишет:
Html код может лучше запретить для всех зарегистрированных пользователей, все-таки это может быть небезопасно

Alkonavt пишет:
Опасно тем, что ты рискуешь "случайно" поделиться своими админскими правами с левым человеком ;)

достаточно запретить теговые конструкции
<script></script>
<iframe></iframe>
и html станет статичным и безопасным.

Ну господа ей Богу вы канеш жарите <...>

Alkonavt пишет:
Цитата:

достаточно запретить теговые конструкции
<script></script>
<iframe></iframe>
и html станет статичным и безопасным.

javascript можно воткнуть куда угодно (даже в css), а не только в указанные тэги ;)
Цитата:

Ну господа ей Богу вы канеш жарите <...>

Вот ты открываешь статью злоумышленника для проверки, а он туда пару строчек на джаваскрипте вписал. И твои куки тихо-мирно отправляются в неизвестно направлении. где неизвестно кто с их помощью сможет делать на сайте всё, что можешь делать ты.

Я, конечно, не знаю, может, в движке сайта это учтено, и никакой левый код в статью вписать нельзя.