CKEditor и безопасный AJAX

Question

Как я могу защитить свой проект от XSS с помощью CKEditor? Существует не хороший PHP BBCode Parser (по крайней мере, я не могу найти его), так что я должен сделать, чтобы проверить входящую строку из CKEditor, чтобы предотвратить XSS? Или есть хороший PHP Parser для BBCode, который все анализирует с BBCode CKEditor?

Answer 1

Вы можете попробовать HTMLPurifier, чтобы вы могли даже избежать bbcode.