php - 字体大小未保存在数据库中 - ckeditor

Question

我正在使用完整的 ckeditor 包，在这里我遇到了 2 天以来的一个奇怪问题。一切正常，但 font-size 根本不工作。当我选择一行并更改其字体大小时，它会在源代码模式下显示正确的代码:

<span style="font-size:9px">My selected line</span> 

但是当我将此结果保存在数据库中时，它会将此行转换为如下所示。

<span xss=removed> My selected line</span>

我正在使用 CodeIgniter，在保存数据之前没有使用任何特殊功能。只需使用 CI 的 post 功能即可。

Answer 1

似乎 codeigniter 会清理您的 html 以防止 XSS 攻击。

谨慎使用:

$this->input->post('html', false);

第二个参数将禁用 XSS 过滤器。