CKEditorと安全なAJAX

Question

CKEditorを使用してXSSからプロジェクトを保護するにはどうすればよいですか？良いPHP BBCode Parser（少なくとも私は1つを見つけることができません）がないので、XSSを防ぐためにCKEditorから入ってくる文字列を検証するために何をすべきですか？あるいは、CKEditorのBBCodeからevereythingを解析するBBCode用のGOOD PHPパーサーがありますか？

Answer 1

HTMLPurifierを試すと、bbcodeを避けることもできます。