CKeditor secure

[Swinrrr]

Γεια σας, έστω γράφω μέσα στο Ckeditor ακόλουθο : <script> alert </script> .Δεν θέλω να μου

επιτρέψει να γράψω <script> η κάποιο άλλο html tag μέσα στο editor . Ξέρει κάποιος κάποια λύση; να φιλτράρει αυτό που γράφω. [δεν πληκτρολογώ στο source ]

[Uberalles_gr]

Στην σελίδα που υπάχει ο CKeditor φαντάζομαι υπάρχει και ένα κουμπί Submit που θα σε πηγαίνει σε μία σελίδα όπου ίσως αποθηκεύεις τα δεδομένα ή τα χρησιμοποιείς για κάτι άλλο.

 

Επομένως, στην επόμενη σελίδα θα πρέπει να κάνεις τον έλεγχο αυτό και να το διαγράψεις

 

Π.χ. εάν είχε γράψει κάποιος

Παρακάτω είναι το javascript μου <script>alert("Καλημέρα");</script> και μπλα μπλα μπλα

 

στην επόμενη σελίδα να του γύρναγες το παρακάτω κείμενο

Παρακάτω είναι το javascript μου και μπλα μπλα μπλα

[macabre_sunsets]

Φαντάζομαι πως θα πρέπει να χρησιμοποιήσεις κάτι σαν το ακόλουθο:

 

>
           CKEDITOR.on('instanceReady', function(ev)
           {
               var editor = ev.editor;
               var dataProcessor = editor.dataProcessor;
               var htmlFilter = dataProcessor && dataProcessor.htmlFilter;
               htmlFilter.addRules(
               {
                   elements : 
                   {
                       script: function(element)
                       {
                           return false;
                       },
                       xxx: function(element)
                       {
                           rteurn false;
                       },
                       ...
                   }
               });
           });

Άλλες προτεινόμενες λύσεις εδώ.

[Swinrrr]

'instanceReady' αυτο τι ειναι;