字体大小未保存在DB-ckeditor中

Question

我正在使用完整的ckeditor包,我在这里面临一个奇怪的问题,从2天.一切都很好,但font-size根本不工作.当我选择一行并更改它的字体大小时,它会在源模式下显示正确的代码:

<span style="font-size:9px">My selected line</span> 

但是当我将这个结果保存在数据库中时,它会将此行转换为如下所示.

<span xss=removed> My selected line</span>

我在保存数据之前使用CodeIgniter并且没有使用任何特殊功能.只是使用postCI的功能.

Answer 1

看起来像codeigniter清除你的HTML对XSS攻击.

请谨慎使用:

$ this-> input-> post('html',false);

第二个参数将禁用XSS过滤器.