CKEditor和安全AJAX

Question

如何使用CKEditor从XSS保护我的项目？有没有好的PHP BBCode Parser（至少我找不到一个），那么我应该怎么做才能验证CKEditor传入的字符串以防止XSS？或者在BBCode中有一个很好的PHP解析器来解析CKEditor的BBCode中的东西？

Answer 1

你可以试试HTMLPurifier，所以你甚至可以避免bbcode。