一、 在前臺(tái)用戶使用的界面 要防止跨站腳本（xss）攻擊所以使用ckeditor 中的UBB模式（功能比較少）
特點(diǎn)：
1將用戶設(shè)置的字體樣式信息保存成UBB編碼 ，不會(huì)引起系統(tǒng)對(duì)“<”等字符的檢測(cè)，最后輸出的時(shí)候再轉(zhuǎn)回來(lái)原有html樣式；
2 這種模式不怕XSS攻擊 可以關(guān)閉安全檢測(cè)（關(guān)閉方法見(jiàn)下文） 因?yàn)樗m然有可能會(huì)將
1、在CKEditor中啟動(dòng)UBB編輯器
<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="CKEditorDemo.aspx.cs" Inherits="CKEditorDemo.CKEditorDemo" ValidateRequest="false" %>
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
<meta http-equiv="Content-Type" content="text/html; charset=gbk" />
<title></title>
<script src="CKEditor/ckeditor.js"></script>
<script>
function loadUbbEditor() {
// Replace the <textarea id="CKEditorDemo"> with an CKEditor
// instance, using the "bbcode" plugin, customizing some of the
// editor configuration options to fit BBCode environment.
CKEDITOR.replace('CKEditorDemo', {
height: 280,
// Add plugins providing functionality popular in BBCode environment.
extraPlugins: 'bbcode,smiley,font,colorbutton',
// Remove unused plugins.
removePlugins: 'filebrowser,format,horizontalrule,pastetext,pastefromword,scayt,showborders,stylescombo,table,tabletools,tableselection,wsc',
// Remove unused buttons.
removeButtons: 'Anchor,BGColor,Font,Strike,Subscript,Superscript',
// Width and height are not supported in the BBCode format, so object resizing is disabled.
disableObjectResizing: true,
// Define font sizes in percent values.
fontSize_sizes: "30/30%;50/50%;100/100%;120/120%;150/150%;200/200%;300/300%",
// Strip CKEditor smileys to those commonly used in BBCode.
smiley_images: [
'regular_smile.png', 'sad_smile.png', 'wink_smile.png', 'teeth_smile.png', 'tongue_smile.png',
'embarrassed_smile.png', 'omg_smile.png', 'whatchutalkingabout_smile.png', 'angel_smile.png',
'shades_smile.png', 'cry_smile.png', 'kiss.png'
],
smiley_descriptions: [
'smiley', 'sad', 'wink', 'laugh', 'cheeky', 'blush', 'surprise',
'indecision', 'angel', 'cool', 'crying', 'kiss'
]
});
}
function loadCKEditor() {
var editor = CKEDITOR.replace('CKEditorDemo');
}
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
<textarea name="CKEditorDemo" id="CKEditorDemo">
This is my textarea to be replaced with CKEditor.
</textarea>
<script>
//loadCKEditor();
loadUbbEditor();
</script>
<input type="submit" value="提交" />
</div>
</form>
</body>
</html>
2、獲取/設(shè)置文本區(qū)域的值
var oEditor = CKEDITOR.instances.content;// content是文本區(qū)域ID
var content = oEditor.getData();//取值
oEditor.setData('abc');//設(shè)值
3、將UBB編碼轉(zhuǎn)成HTML編碼的方法（取值并前臺(tái)顯示格式的時(shí)候使用）
public static string UbbToHtml(string argString)
{
string tString = argString;
if (tString != "")
{
Regex tRegex;
bool tState = true;
tString = tString.Replace("&", "&");
tString = tString.Replace(">", ">");
tString = tString.Replace("<", "<");
tString = tString.Replace("\"", """);
tString = Regex.Replace(tString, @"\[br\]", "<br />", RegexOptions.IgnoreCase);
string[,] tRegexAry = {
{@"\[p\]([^\[]*?)\[\/p\]", "$1<br />"},
{@"\[b\]([^\[]*?)\[\/b\]", "<b>$1</b>"},
{@"\[i\]([^\[]*?)\[\/i\]", "<i>$1</i>"},
{@"\[u\]([^\[]*?)\[\/u\]", "<u>$1</u>"},
{@"\[ol\]([^\[]*?)\[\/ol\]", "<ol>$1</ol>"},
{@"\[ul\]([^\[]*?)\[\/ul\]", "<ul>$1</ul>"},
{@"\[li\]([^\[]*?)\[\/li\]", "<li>$1</li>"},
{@"\[code\]([^\[]*?)\[\/code\]", "<div class=\"ubb_code\">$1</div>"},
{@"\[quote\]([^\[]*?)\[\/quote\]", "<div class=\"ubb_quote\">$1</div>"},
{@"\[color=([^\]]*)\]([^\[]*?)\[\/color\]", "<font style=\"color: $1\">$2</font>"},
{@"\[hilitecolor=([^\]]*)\]([^\[]*?)\[\/hilitecolor\]", "<font style=\"background-color: $1\">$2</font>"},
{@"\[align=([^\]]*)\]([^\[]*?)\[\/align\]", "<div style=\"text-align: $1\">$2</div>"},
{@"\[url=([^\]]*)\]([^\[]*?)\[\/url\]", "<a href=\"$1\">$2</a>"},
{@"\[img\]([^\[]*?)\[\/img\]", "<img src=\"$1\" />"}
};
while (tState)
{
tState = false;
for (int ti = 0; ti < tRegexAry.GetLength(0); ti++)
{
tRegex = new Regex(tRegexAry[ti, 0], RegexOptions.IgnoreCase);
if (tRegex.Match(tString).Success)
{
tState = true;
tString = Regex.Replace(tString, tRegexAry[ti, 0], tRegexAry[ti, 1], RegexOptions.IgnoreCase);
}
}
}
}
return tString;
}
4、 如果需要禁止檢測(cè)危險(xiǎn)代碼（帶<>標(biāo)簽的代碼）（只有當(dāng)使用requst[]接收的時(shí)候才會(huì)檢測(cè) 光post不接收不會(huì)檢測(cè)） 需要設(shè)置兩個(gè)地方（當(dāng)請(qǐng)求aspx及apsx.cs文件時(shí)候）/需要設(shè)置一個(gè)地方（請(qǐng)求其他文件的時(shí)候 例如ashx css 之類） 具體區(qū)別如下：
requestValidationMode 有兩個(gè)值：
2.0 僅對(duì)網(wǎng)頁(yè)啟用請(qǐng)求驗(yàn)證。是啟用還是關(guān)閉取決于 validateRequest。
4.0 默認(rèn)值。任何 HTTP 請(qǐng)求都會(huì)啟用請(qǐng)求驗(yàn)證，也就是說(shuō)不光是網(wǎng)頁(yè)，還包括 Cookie 等。此 時(shí)強(qiáng)制啟用，不管 validateRequest 為何值。
由于 requestValidationMode="4.0" 是強(qiáng)制啟用，所以我們會(huì)發(fā)現(xiàn)在 .NET Framework 4.0 中僅靠設(shè)置 validateRequest 是關(guān)閉不了請(qǐng)求驗(yàn)證的，還得將 requestValidationMode 設(shè)置為 2.0。
ASP.NET中的請(qǐng)求驗(yàn)證特性提供了某一等級(jí)的保護(hù)措施防止XSS攻擊，之前版本的ASP.NET的請(qǐng)求驗(yàn)證是默認(rèn)啟動(dòng)的,但是他僅僅應(yīng)用于ASP.NET頁(yè)面中(.aspx文件和.aspx.cs文件)。
而在ASP.NET4中，請(qǐng)求驗(yàn)證默認(rèn)對(duì)所有類型的請(qǐng)求啟動(dòng)，因?yàn)樗贐eginRequest被調(diào)用之前啟動(dòng),結(jié)果就是對(duì)所有資源的請(qǐng)求都要經(jīng)過(guò)請(qǐng)求驗(yàn)證，而不僅僅在.aspx文件和他們的類文件中,甚至包括web service和自定義的httphandler。同樣，在自定義httpmodules讀取http請(qǐng)求的時(shí)候，同樣要經(jīng)過(guò)請(qǐng)求驗(yàn)證。
（1）WebConfig文件中的
<system.web>
<httpRuntime requestValidationMode="2.0"/>
</system.web>
（2）需要在當(dāng)前頁(yè)面中關(guān)閉安全檢測(cè)（Webconfig中也能關(guān)閉，但是就是全局都關(guān)了，所以不這樣做 ）具體代碼如下
<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="CKEditorDemo.aspx.cs" Inherits="CKEditorDemo.CKEditorDemo" ValidateRequest="false" %>
二、如果是后臺(tái) 管理員使用 沒(méi)必要使用UBB模式了
后臺(tái)可以使用CKEditor的完整模式，功能比較全，不用擔(dān)心XSS攻擊 數(shù)據(jù)直接以html編碼傳輸 （但是如果想傳輸要記得關(guān)閉以上提到的一或兩處安全檢測(cè)才能正常使用）
使用方法： 基本和上面一樣 先載入js文件ckeditor.js 然后
$(function () {
var editor = CKEDITOR.replace('CKEditorDemo');
})
