Как безопасно загружать данные от ckeditor?

Question

[Михаил]

Добрый день.
Собираю можно сказать небольшую блоговую систему.
Хочу в качестве редактора текста использовать ckeditor.
Фишка в том, что статьи могут создавать все и посторонние люди в том числе.
Как безопасно загружать данные от ckeditor?
Просто по идее туда можно подложить все что угодно.

Либо может есть что более рациональное?

Answer 1

[Stalker_RED]

В ckeditor есть настраиваемые фильтры
docs.ckeditor.com/#!/api/CKEDITOR.htmlDataProcessor

На сервере тоже нужно фильтровать, т.к. фильтр в браузере легко обходится.
Что-то вроде htmlpurifier, например

Comments

[Михаил]

очень крутое решение

Answer 2

[Вася Петров]

Как безопасно загружать данные от ckeditor?

Всегда фильтровать любую запись в БД, не разрешать никакой код.