sicurezza per editor html

[k.b]

Per xss: strip_tags()
Per SQL injection: query con prepared statements (PDO)