浏览器提交的有格式的html怎么防止xss？

浏览器提交的格式化html如何阻止xss？浏览器提交的格式化html如何阻止xss？简介:比如各种前端html编辑器(比如ckeditor)写的东西，如何防止XSS解决方案: 一般后端会过滤危险标签、转义、base64编码等等。