LARAVEL-使用Trix编辑器时如何防止XSS

Question

我正在研究Laravel项目，该项目用于撰写与网站类似的写网站的博客帖子。

我打算使用 Trix编辑器，但是由于我发现将数据存储到数据库时很容易注入XSS有效负载。由于Trix编辑器是根据设计使用一些HTML标记的，因此如何防止XSS攻击，例如"<script>"，"<img/src=x/onerror=alert()//"有效载荷。

将数据保存到数据库

public function create(ResourceCreateRequest $req)
    {
        Resource::create($req->all());     // Resource is just a model.
        session()->flash('success','Resource added succesfully');
        return redirect()->route('home');
}