改行させて登録した文章を反映させる

こんな感じで改行付きでコメントを登録

こんな感じでちゃんと改行させて出力

例えばLaravelで普通に出力
これだと改行は反映されない

app.php

 <p>{{$user->comment}}</p>

こう書く

app.php

 <p>{!! nl2br($user->comment) !!}</p>

以上です。

と思いきや、コメントを頂きました。
これだとエスケープされず、悪意のあるスクリプトが実行される恐れがあるそう。
以下に修正が必要

app.php

 <p>{!! nl2br(htmlspecialchars($user->comment)) !!}</p>
//またはCSSのみ
 <p style="whitespace: pre-line;">{{$user->comment}}</p>