Was ist der beste Weg, um WMD-Eingabe/Abschrift in SQL Server zu speichern und später anzuzeigen?

Question

Ich suche WMD in meinem Projekt anstelle meines bestehenden RadEditors. Ich habe ein paar Posts über das Speichern und Abrufen der Daten gelesen und möchte sicherstellen, dass ich das Konzept korrekt habe, bevor ich fortfahre.

Wenn meine Forschung stimmt, hier ist, was ich tun sollte.

1. Ich soll die Editordaten speichert zweimal (einmal als HTML und einmal als Markdown)
2. ich soll die HTML durch ein Whitelist vor dem Speichern ausführen.
3. Ich sollte den HTML-Code über AntiXSS auf dem Weg nach draußen (vor der Anzeige)
4. Ich sollte die Markdown-Daten verwenden NUR, um Markdown für die Bearbeitung neu zu füllen.

Kann jemand bestätigen oder dementieren, ob dies richtig ist, und fügen Sie auch alle nützlichen Beitrag zum Thema?

Referenzen
Reformat my code: Sanitize Html
StackOverflow: how do you store the markdown using wmd in asp net
StackOverflow: sanitize html before storing in the db or before rendering antixss library
StackOverflow: store html entities in database or convert when retrieved

Answer 1

Ich implementiere Markdown in einer Blog-Engine, die ich schreibe (wer schreibt keine Blog-Engines?), Und ich habe auch Markdown in einer Reihe von angepassten CMS implementiert, die ich für Kunden geschrieben habe.

ich es sehr ähnlich wie die Stack-Überlauf-Team tut es:

1. verwende ich die wmd.js als der Client-Seite-Editor.
2. Ich benutze die MarkdownSharp serverseitige Verarbeitung.
3. Ich benutze Jeff Atwood's Sanitize HTML, um die Verarbeitung von HTML abzudecken.

Hier sind einige Ressourcen, die über Markdown sprechen:

• Introducing MarkdownSharp
• Three Markdown Gotchas
• Markdown, One Year Later
• Reverse Engineering the Markdown Editor
• WMD Edtior Reverse Engineered

Fazit:

1. ich die Post in Form speichern sie in eingereicht wurde; Es wird mit MarkdownSharp angezeigt.
2. Ich bereinigt das HTML mit Jeff Atwood Ansatz (On-Ausgabe, nicht bei der Eingabe).
3. Ich benutze ASP.NET MVC 'Best Practices' (ein sehr subjektiver Begriff), um mit XSS und XSRF umzugehen.

Answer 2

Damit wird eines der Iden hinter Markdown ist, dass es "sicher" HTML produzieren - es gibt keine Notwendigkeit für separate Codierung sein sollte.

Generell würde ich empfehlen, "rohe" Daten in der Datenbank zu speichern, ohne sie zu transformieren oder zu bereinigen. Sie sollten immer so nah wie möglich an den Rendering-Punkt sanieren oder transformieren - es gibt größere Flexibilität (oh, plötzlich muss ich als RSS rendern. Oder JSON. Verdammt, kann ich nicht, weil ich für HTML vorformatiert) und sollte Wenn der Desinfizierer oder Renderer aktualisiert wird, sehen Sie die Auswirkungen des Updates auf alle Daten.

Ich würde sagen, speichern Sie die Abschrift Text in der Datenbank, und konvertieren Sie es dann, wenn Sie es gerendert werden möchten, mit der Abschrift-Bibliothek für diese, die in der Theorie sollte alle sichere HTML aus seiner sicheren Liste von Tags und Attributen erstellt.