一些关于tag的问题

我的做法是在：往数据库写内容的时候查关键字表，把需要替换的地方直接变成链接写入数据库，这样在显示时会快，而记录时对单一记录操作，时间延迟可以容忍。
不过，大家讨论的结果是：这样做数据库的安全性有点问题，如果再考虑防SQL注入以及其他安全因素也很麻烦。
我也在困惑中，大家一起讨论一下吧！