在使用Ckeditor 4.5.4编辑的时候,使用源码编辑,当保存内容包含Javascript、Style标签的时候,数据库中有Javascript、Style标签,输入到页面也可以执行,但是我再次编辑的时候就不见了,是Ckeditor把它们过滤掉了,需要做如下配置:
CKEDITOR.replace( 'textarea_id', { allowedContent: true });
最后又发现一个问题:
设置了{ allowedContent: true}后,虽然html没有被过滤,但是html实体被渲染成真正的html效果。
即,本来我想仅仅展示html代码,而不是让它渲染真正的html效果。
好在Ckeditor提供了JS操作Ckeditor实例,给编辑器赋值的接口setData('编辑器的默认值')。
原来的前端代码参考如下:
<textarea ><!--{$defaultValue}--></textarea>
<script type="text/javascript">
var ck_obj_<!--{$inputId}--> = CKEDITOR.replace('<!--{$inputId}-->', {width: '<!--{$width}-->', height: '<!--{$height}-->'});
</script>
改造后的前端代码参考如下:
<pre >
<!--{$defaultValue}-->
</pre>
<textarea ></textarea>
<script type="text/javascript">
var ck_obj_<!--{$inputId}--> = CKEDITOR.replace('<!--{$inputId}-->', { width: '<!--{$width}-->', height: '<!--{$height}-->' });
ck_obj_<!--{$inputId}-->.setData($('#pre_<!--{$inputId}-->').html());
$('#pre_<!--{$inputId}-->').remove();
</script>
注意,服务端PHP获取编辑器的内容,参考代码如下:
$_POST['<!--{$inputName}-->']