问如何允许WYSIWYG编辑器并使用Laravel禁用XSS攻击？

EN

我有一个企业级的应用程序，在那里登录的用户被授权使用WYSIWYG编辑器将文章发布到页面。(您可以将此应用程序视为网站创建器。)

一切都很好，但问题是；

1. 所见即所得编辑器发布了一篇包含文章的超文本标记语言，还有一些Laravel不喜欢的本地化字符串字符，因此Laravel的alpha_num检查无法通过。(因此我们不在验证检查中使用它。)
2. 我们需要允许像<，"，>这样的字符，因为他们可能想要使用所见即所得编辑器进行一些基本的样式设置，所以在回显/杀毒值时htmlspecialchars()不是一个选项，因为像<br>的中断这样有害的东西。
3. 用户能够发布像<代码>D12或<代码>D13这样的内容，我知道这是一个巨大的安全风险，但我们不能真正清理/转义任何东西。用户仍然可以编写<s<!---->cript>并通过检查。

所以，简而言之，我们不能依赖一些内置的Laravel和PHP函数。我们也不能禁用WYSIWYG编辑器，因为它在大多数口语应用程序中经常使用。

避免这种情况的最好方法是什么？

我正在考虑在Laravel上的alpha_num之上创建一个自定义规则，它将被称为类似于alpha_num_localised_characters_plus_allowed_html_tags的东西，并将该规则添加到任何包含所见即所得编辑器的输入中。

这是个好方法吗？有没有更好的选择？你自己是如何处理这些问题的？

注意:请注意，我们已经开发了一个巨大的应用程序，我们将依靠最快和最易维护的解决方案。