本物の Laravel アプリです。エディタがフォームを送信し、保存時に SanitizedHtml キャストが無害化し、<x-ohashi-content> で表示します。
保存した内容はあなた（このブラウザのセッション）にだけ表示され、最後の保存から 60 分で削除されます。このデモでは画像アップロードを無効にしています。
1. エディタで書く
2. エディタを通さず、生の HTML を送る
改ざんされたリクエストを再現します。ブラウザ側の無害化は一切通りません。最後の防衛線はサーバーです。
3. サーバーが行ったこと
まだ何も保存されていません。エディタから保存するか、上の生の HTML を送信してください。