«визуальный редактор», хорошо это или плохо?

Дело привычки.

С моей точки зрения, лучше, конечно, делать в нормальном визуальном редакторе. А посмотреть и почистить код потом можно вручную.

В блокноте конечно можно сваять несколько простеньких HTML страничек.

Но когда сайт разрастется, без WYSIWYG редактора никуда.

Через некоторое время поток информации для размещения на ресурсе возрастет и придется переходить на CMS.

а что sql-injection и xss?

Ну да, на BMW можно и разбиться, гораздо безопаснее ездить на деревянной телеге. 🤪

А каким образом это связано с визуальным редактором который находится в админке сайта?

Автор наверное подразумевал, что лучше делать сайты на голом HTML, без использования PHP и MySQL, на его взгляд это безопаснее. 🚬

админка может быть не только у админа сайта, но и у автора блога блогсервиса

Это вряд ли. Мн кажется он выразился вполне однозначно. Визуальный или HTML-редактор в админке. А что за админка не важно, на бесплатном блогосервисе или в CMS.

Некоторые визуальные редакторы, при вставке с ворда тянут его стили, так что обращайте на это внимание, как правило это настраивается в редакторе. А его стили (ворда) засоряют страницу...