Die Benutzereingaben überprüfen musst du schon selber machen! Jeder kann Javascript deaktivieren - wenn dann deine Überprüfung zur Vorbeugung von MySQL-Injenctions stattfindet, kann jeder Beliebige Daten aus der Datenbank ändern wie er möchte!
Wieso?
Ich meinte es wäre nett, wenn der Editor die Eingaben (Serverseitig logischerweise!!!) prüfuen könnte.