CKEditor和安全AJAX

Question

如何使用CKEditor從XSS保護我的項目？有沒有好的PHP BBCode Parser（至少我找不到一個），那麼我應該怎麼做才能驗證CKEditor傳入的字符串以防止XSS？或者在BBCode中有一個很好的PHP解析器來解析CKEditor的BBCode中的東西？

Answer 1

你可以試試HTMLPurifier，所以你甚至可以避免bbcode。