Ckeditor 4.5.4,在编辑的时候,使用源码编辑,当保存内容包含Javascript、Style标签的时候,数据库中有Javascript、Style标签,输入到页面也可以执行,但是我再次编辑的时候就不见了,是Ckeditor把它们过滤掉了,需要做如下配置:

CKEDITOR.replace( 'textarea_id', { allowedContent: true });

 


 

最后又发现一个问题:

设置了{ allowedContent: true}后,虽然html没有被过滤,但是html实体被渲染成真正的html效果

即,本来我想仅仅展示html代码,而不是让它渲染真正的html效果。

好在Ckeditor提供了JS操作Ckeditor实例,给编辑器赋值的接口setData('编辑器的默认值')

原来的前端代码参考如下:

<textarea id="<!--{$inputId}-->" name="<!--{$inputName}-->"><!--{$defaultValue}--></textarea>
<script type="text/javascript">
    var ck_obj_<!--{$inputId}--> = CKEDITOR.replace('<!--{$inputId}-->', {width: '<!--{$width}-->', height: '<!--{$height}-->'});
</script>

改造后的前端代码参考如下:

<pre id="pre_<!--{$inputId}-->" class="hidden">
    <!--{$defaultValue}-->
</pre>
<textarea id="<!--{$inputId}-->" name="<!--{$inputName}-->"></textarea>
<script type="text/javascript">
    var ck_obj_<!--{$inputId}--> = CKEDITOR.replace('<!--{$inputId}-->', { width: '<!--{$width}-->', height: '<!--{$height}-->' });
    ck_obj_<!--{$inputId}-->.setData($('#pre_<!--{$inputId}-->').html());
    $('#pre_<!--{$inputId}-->').remove();
</script>

注意,服务端PHP获取编辑器的内容,参考代码如下:

$_POST['<!--{$inputName}-->']

 

 

延伸阅读

CKEditor使用笔记