百度ueditor修改默认编辑器字体与大小 和不过滤自定义标签

找到文件 ueditor.all.min.js ，这个是压缩版，百度默认使用16号字体，加sans-serif，搜索关键字：sans-serif

然后就OK了 

另外我调用内部方法， UE.getEditor('editor').execCommand('insertHtml', value) 往里面插标签什么和事件什么的老是被过滤掉，

比如说ID，和onclick ，那么解决的办法，网上找了好久都没有成功，最后自己随便一试，居然成功了，首先找到ueditor.config.js

然后找到代码 / xss过滤白名单 名单来源: 把一下代码改一下就OK了

然后我可以随意插入各种自定义属性啦，哈哈

最后跟大家说下安全性，建议到数据库要小心，防止注入，,net的话我建议大家用参数就好了，其它语言的话，如果没有安全策略，我建议大家把一些关键字过滤掉：：“select , updata ,delete drop等等都过滤掉 ”