Tengo un problema con tinyMCE, parece almacenar las cosas que crea el usuario como html, por lo que puede conservar las fuentes, las imágenes y demás. Sin embargo, tengo un problema, parece que un usuario puede insertar más que solo fotos y diferentes fuentes y símbolos. , un usuario puede poner botones y detectores de eventos e incluso javascript dentro del área de texto del editor de texto.

no pueden simplemente escribirlo, ya que se convertiría en texto, pero si lo copian y pegan dentro, no se convierte en texto sino en html real.

Traté de usar escape() pero estropea la salida de tinyMCE incluso cuando el usuario no crea sus propias cosas.

¿Cómo soluciono esto y evito que el usuario escriba sus propias cosas html y solo le permita usar la funcionalidad del editor de texto (imágenes, fuentes, símbolos y código, encabezados y comillas (algo así como stack-overflow))?

¡Gracias!