本文目录一览：
- 1、我用百度富文本插入网络视频，插入后不能播放，如何解决？
- 2、富文本编辑器怎么做到防注入
- 3、如何过滤掉编辑器例如UEeditor所能产生的xss漏洞
- 4、富文本编辑器怎么用
- 5、富文本编辑器加载 怎么绕过阻止插件运行
- 6、用ueditor编辑器提交的数据从数据取出来，依然是带html的标签，如何解决？如下图
我用百度富文本插入网络视频，插入后不能播放，如何解决？
修改配置文件：ueditor.config.js，添加xss过滤白名单
embed: ['type', 'class', 'pluginspage', 'src', 'width', 'height', 'align', 'style', 'wmode', 'play','loop', 'menu', 'allowscriptaccess', 'allowfullscreen'],
富文本编辑器怎么做到防注入
只适合在小应用中，并且处理范围非常有限，简单一点就是过滤／转义，在这我就不多说了，其实方法是非常多。我今天主要讲关于架构方面的知识：你google一下，了解下 WAF(Web应用防火墙)，主要有两方面的：
软件角度的（推荐）：基于nginx的Web应用防火墙／百度的加速了／创新工厂的安全宝......
硬件角度的（不推荐）：NGAF
WAF可处理常见的Web安全有：XSS／SQL注入／跨站脚本／shell注入／会话劫持.....
在软件角度，git上面有不少这方面的开源项目，比如：
还有一些付费的云服务：安全宝／加速了......,可以了解下，确实很有意思，并不是简单的过滤转义。
个人认为：这本身属于网站架构方面的内容，是个全局的控制＝＝输入／输出过滤，这要后台和前台保持一致就可以了。
如何过滤掉编辑器例如UEeditor所能产生的xss漏洞
建议腾讯电脑管家修复，系统漏洞经常被黑客利用传播恶意程序（如网页挂马），必须及时修复系统漏洞才能有效防止计算机在上网时被黑客入侵，不过如果安装了安全软件，并且漏洞介绍看起来不是那么严重的话，可以选择不修复。
Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞。目前，腾讯电脑管家支持修复Windows操作系统漏洞和部分第三方软件漏洞。
富文本编辑器怎么用
富文本编辑器，Rich Text Editor, 简称 RTE, 是一种可内嵌于浏览器，所见即所得的文本编辑器。它是一种解决可一般的用户不同html等网页标记但是需要在网页上设置字体的颜色、大小、样式等信息问题一个文本编辑器。下面简单的介绍一下富文本编辑器的用法和简要的原理。
1、什么是富文本编辑器？
抛开专业的定义，用自己的话来介绍一下到底什么是富文本编辑器。先举个简单的例子，大家大多都使用过网上的一些博客系统或者论坛贴吧吧，那我们要发布一则文章或者消息的时候我们需要在后台设置一下这段文本的格式还有字体的大小粗细颜色等样式，此时网页上会有一个设置这些信息的菜单或者是一个网页的文本编辑器，这个就是富文本编辑器的常见应用，如下图：
富文本编辑器不同于我们平时的文本编辑器，但是其功能确实和我们的平时使用的word的是类似的，只不过富文本编辑器设置是解决不会编写 HTML 的用户并需要设置各种文本格式在我们的网页上。
2、富文本编辑器的原理和应用
关于富文本编辑器的原理，一些人可能以为富文本编辑器的原理十分的复杂，事实上也并非如此，当然功能强大的编辑器自然会很难实现。网页上的富文本编辑器的大致原理是使用JavaScript技术将用户的输入的内容和设置的样式转换为html、css等浏览器可以认识的代码，其核心的实现技术就是JavaScript和html 、css等前端技术。
富文本编辑器的应用，比如做为一个网站的开发者，当我们需要一个发布文章的功能时候，用户可能不知道html代码，此时我们可以使用一些别人写好的富文本编辑器嵌入到我们的程序中即可解决这一问题。
富文本编辑器加载 怎么绕过阻止插件运行
百度Ueditor 开发的一个疏忽导致的， 因为很多正式环境对大小写敏感。
打开ueditor下的php/controller.php，（其他环境选对应的文件夹）把时区设置按如下改个字母大小写，再打开该文件就正确返回json。然后，ueditor就不会报“后台配置项没有正常加载，上传插件将不能正常使用！”了
原来设置的是：
date_default_timezone_set("Asia/chongqing");
把重庆的首字母改成大写，就可以了：
date_default_timezone_set("Asia/Chongqing");
用ueditor编辑器提交的数据从数据取出来，依然是带html的标签，如何解决？如下图
这个是没有错误的，不知道你想怎么做？
本来使用编辑器，保持的就是html，为了能正常的保存到数据库，必须做点处理，比如，如上采用的htmlspecailchars。常用的还有addslashes。
UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点。
开源基于BSD协议，所有源代码在协议允许范围内可自由修改和使用。
百度UEditor的推出，可以帮助不少网站开发者在开发富文本编辑器所遇到的难题，节约开发者因开发富文本编辑器所需要的大量时间，有效降低了企业的开发成本。