过虑标签？！

用sanitize 这个方法

编辑器里有各种 tag 过滤规则，在服务端上写验证的话，与客户端验证匹配起来还是很麻烦。不只有没有好的办法？

#3 楼 @rubychinatest 编辑器怎么过滤都好，坏人都可以用脚本提交，绕过前端验证，所以服务端过滤还是要做。