CKeditor是否安全让最终用户提交内容？

Question

我即将让一些用户在我的网站上发布文章。

为了让他们更容易，我想用CKEDITOR的，让他们有链接，图片，格式化等..

但是我想的JavaScript。有人可以注入JavaScript或将CKeditor清理它？我需要自己的过滤吗？

Answer 1

即使像CKeditor这样的应用程序生成有效的代码，也应该始终检查用户提交的内容。您可以使用HTMLPurifier进行服务器清理。没问题。