安全进入但正确显示ckeditor

Question

我想在网站上使用Ckeditor作为内部邮件系统。

我希望用户可以设置文本格式，但我知道漏洞，有什么方法可以做出妥协吗？

我听说过BBcode插件，或者清理从其他主题（CKEditor security best practices）输入的数据的方法，它会如何运作？

Answer 1

如果您想在CKEditor中清理代码（在客户端），请检查

http://docs.ckeditor.com/#!/guide/dev_advanced_content_filter

PS。但我建议在后端执行干净。