富文本编辑器CKEditor的使用之UBB编辑器

CKEditor Ubb.jpg

一、 在前台用户使用的界面 要防止跨站脚本（xss）攻击所以使用ckeditor 中的UBB模式（功能比较少）

特点：
1将用户设置的字体样式信息保存成UBB编码 ，不会引起系统对“<”等字符的检测，最后输出的时候再转回来原有html样式；
2 这种模式不怕XSS攻击 可以关闭安全检测（关闭方法见下文） 因为他虽然有可能会将

1、在CKEditor中启动UBB编辑器

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="CKEditorDemo.aspx.cs" Inherits="CKEditorDemo.CKEditorDemo" ValidateRequest="false" %>





    
    
    
    


    

        

                            This is my textarea to be replaced with CKEditor.
            
            
            
        
    

2、获取/设置文本区域的值

 var oEditor = CKEDITOR.instances.content;// content是文本区域ID
 var content = oEditor.getData();//取值
 oEditor.setData('abc');//设值

3、将UBB编码转成HTML编码的方法（取值并前台显示格式的时候使用）

        public static string UbbToHtml(string argString)
        {
            string tString = argString;
            if (tString != "")
            {
                Regex tRegex;
                bool tState = true;
                tString = tString.Replace("&", "&");
                tString = tString.Replace(">", ">");
                tString = tString.Replace("<", "<");
                tString = tString.Replace("\"", """);
                tString = Regex.Replace(tString, @"\[br\]", "
", RegexOptions.IgnoreCase);
                string[,] tRegexAry = {
          {@"\[p\]([^\[]*?)\[\/p\]", "$1
"},
          {@"\[b\]([^\[]*?)\[\/b\]", "$1"},
          {@"\[i\]([^\[]*?)\[\/i\]", "$1"},
          {@"\[u\]([^\[]*?)\[\/u\]", "$1"},
          {@"\[ol\]([^\[]*?)\[\/ol\]", "
$1
"},
          {@"\[ul\]([^\[]*?)\[\/ul\]", "
$1
"},
          {@"\[li\]([^\[]*?)\[\/li\]", "
$1
"},
          {@"\[code\]([^\[]*?)\[\/code\]", "
$1
"},
          {@"\[quote\]([^\[]*?)\[\/quote\]", "
$1
"},
          {@"\[color=([^\]]*)\]([^\[]*?)\[\/color\]", "$2"},
          {@"\[hilitecolor=([^\]]*)\]([^\[]*?)\[\/hilitecolor\]", "$2"},
          {@"\[align=([^\]]*)\]([^\[]*?)\[\/align\]", "
$2
"},
          {@"\[url=([^\]]*)\]([^\[]*?)\[\/url\]", "$2"},
          {@"\[img\]([^\[]*?)\[\/img\]", ""}
        };
                while (tState)
                {
                    tState = false;
                    for (int ti = 0; ti < tRegexAry.GetLength(0); ti++)
                    {
                        tRegex = new Regex(tRegexAry[ti, 0], RegexOptions.IgnoreCase);
                        if (tRegex.Match(tString).Success)
                        {
                            tState = true;
                            tString = Regex.Replace(tString, tRegexAry[ti, 0], tRegexAry[ti, 1], RegexOptions.IgnoreCase);
                        }
                    }
                }
            }
            return tString;
        }

4、 如果需要禁止检测危险代码（带<>标签的代码）（只有当使用requst[]接收的时候才会检测 光post不接收不会检测） 需要设置两个地方（当请求aspx及apsx.cs文件时候）/需要设置一个地方（请求其他文件的时候 例如ashx css 之类） 具体区别如下：

requestValidationMode 有两个值：
2.0 仅对网页启用请求验证。是启用还是关闭取决于 validateRequest。
4.0 默认值。任何 HTTP 请求都会启用请求验证，也就是说不光是网页，还包括 Cookie 等。此 时强制启用，不管 validateRequest 为何值。
由于 requestValidationMode="4.0" 是强制启用，所以我们会发现在 .NET Framework 4.0 中仅靠设置 validateRequest 是关闭不了请求验证的，还得将 requestValidationMode 设置为 2.0。
ASP.NET中的请求验证特性提供了某一等级的保护措施防止XSS攻击，之前版本的ASP.NET的请求验证是默认启动的,但是他仅仅应用于ASP.NET页面中(.aspx文件和.aspx.cs文件)。
而在ASP.NET4中，请求验证默认对所有类型的请求启动，因为它在BeginRequest被调用之前启动,结果就是对所有资源的请求都要经过请求验证，而不仅仅在.aspx文件和他们的类文件中,甚至包括web service和自定义的httphandler。同样，在自定义httpmodules读取http请求的时候，同样要经过请求验证。
（1）WebConfig文件中的

（2）需要在当前页面中关闭安全检测（Webconfig中也能关闭，但是就是全局都关了，所以不这样做 ）具体代码如下

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="CKEditorDemo.aspx.cs" Inherits="CKEditorDemo.CKEditorDemo" ValidateRequest="false" %>

二、如果是后台 管理员使用 没必要使用UBB模式了

后台可以使用CKEditor的完整模式，功能比较全，不用担心XSS攻击 数据直接以html编码传输 （但是如果想传输要记得关闭以上提到的一或两处安全检测才能正常使用）
使用方法： 基本和上面一样 先载入js文件ckeditor.js 然后

$(function () {
            var editor = CKEDITOR.replace('CKEditorDemo');
        })