Merhaba arkadaşlar.

Üyelerin içerik oluştururken html, css ve js kodları girmesine izin veren bir yapı kodlamak istiyorum.

Üyenin js girişine izin verdiğim takdirde güvenliği sağlamanın en doğru yolu nedir? Üye oturumu çalma denemeleri dışında ne gibi riskler doğurur, nasıl önlemler alınmalıdır?

Üye girişinde üyenin ip'sini sessiona alıp, session her çağırıldığında ip'yi kontrol ettirsem yeterli olur mu?

.