Как написать регулярное выражение для обработки разметки из ckeditor?

<script>alert('Pwned!')</script>

Ипатьев, у него там ckeditor, в котором в общем-то из коробки есть немножко фильтров, и вот так вот просто не получится инжектнуть код. И даже вот этот font- можно отфильтровать добавив его где-то в конфиге, или добавить свой хук с фильтрацией, но автор вопроса об этом не догадывается, и ему влом этот конфиг искать, и проще регуляркой порезать.

Я, конечно, не работал с ckeditor лет восемь, но не думаю, что в новых версиях все стало хуже.

Это же клиентский редактор, если я ничего не путаю.
У него разве есть серверный валидатор?

Ипатьев, а, хотя и в самом деле, серверные фильтры делались чем-то другим. Посыпаю голову пепелом.