本文目录一览：
富文本编辑器怎么做到防注入
只适合在小应用中，并且处理范围非常有限，简单一点就是过滤／转义，在这我就不多说了，其实方法是非常多。我今天主要讲关于架构方面的知识：你google一下，了解下 WAF(Web应用防火墙)，主要有两方面的：
软件角度的（推荐）：基于nginx的Web应用防火墙／百度的加速了／创新工厂的安全宝......
硬件角度的（不推荐）：NGAF
WAF可处理常见的Web安全有：XSS／SQL注入／跨站脚本／shell注入／会话劫持.....
在软件角度，git上面有不少这方面的开源项目，比如：
还有一些付费的云服务：安全宝／加速了......,可以了解下，确实很有意思，并不是简单的过滤转义。
个人认为：这本身属于网站架构方面的内容，是个全局的控制＝＝输入／输出过滤，这要后台和前台保持一致就可以了。
我用百度富文本插入网络视频，插入后不能播放，如何解决？
修改配置文件：ueditor.config.js，添加xss过滤白名单
embed: ['type', 'class', 'pluginspage', 'src', 'width', 'height', 'align', 'style', 'wmode', 'play','loop', 'menu', 'allowscriptaccess', 'allowfullscreen'],
富文本编辑器加载 怎么绕过阻止插件运行
百度Ueditor 开发的一个疏忽导致的， 因为很多正式环境对大小写敏感。
打开ueditor下的php/controller.php，（其他环境选对应的文件夹）把时区设置按如下改个字母大小写，再打开该文件就正确返回json。然后，ueditor就不会报“后台配置项没有正常加载，上传插件将不能正常使用！”了
原来设置的是：
date_default_timezone_set("Asia/chongqing");
把重庆的首字母改成大写，就可以了：
date_default_timezone_set("Asia/Chongqing");