我应该使用contenteditable或其他什么？

Question

我正在创建社交网络，用户可以发布状态。我正在使用contenteditable，但被告知它不会工作。我想在用户点击帖子到时间线按钮并在其主页上显示状态时，将用户信息存储在我的数据库中。我应该使用contenteditable或js / ajax等其他东西吗？

Answer 1

contenteditable应该可以正常工作，它被许多网站使用，而不是<textarea>和<input>并且extensive browser support.只是确保你清理任何你通过迷路获得的输入HTML很容易陷入其中。或者，在恶意的情况下，某人可能会执行某种XSS攻击。