关于如何正确地将tinymce或fckeditor数据绑定到SQL数据库中,有哪些好的文档?

使用参数化查询,您不需要对进出数据库的数据进行转义或编码。

您应该更关心的是当HTML从数据库中呈现出来时,您接收到的HTML的组成部分。信任提交HTML的人并不是恶意的,这是不够的。

HTML是否包含脚本?HTML是否包含XSS攻击?HTML中嵌入的任何格式或CSS是否会破坏您的页面?HTML中未关闭的标记是否会打断页面?

一种简单的方法是在保存时对tinymce控件的内容进行htmlencode,并在检索时对其进行解码。