发布于 2014-11-26 00:27:41 | 401 次阅读 | 评论: 0 | 来源: 网友投递
这里有新鲜出炉的CKEditor 4 开发人员指南，程序狗速度看过来！
CKEditor网页编辑器
CKEditor 即 FCKEDITOR 。FCKeditor是目前最优秀的可见即可得网页编辑器之一，它采用JavaScript编写。具备功能强大、配置容易、跨浏览器、支持多种编程语言、开源等特点。它非常流行，互联网上很容易找到相关技术文档，国内许多WEB项目和大型网站均采用了FCKeditor。
CKEditor 4.4.6 发布了，该版本对底层的编辑器核心进行了一些显著的改进，包含内容选择和样式系统相关的问题，修复了各种 bug，同时包含一个 HTML 解析中的安全问题。所以强烈建议升级！
CKEditor 即 FCKEDITOR 。FCKeditor是目前最优秀的可见即可得网页编辑器之一，它采用JavaScript编写。具备功能强大、配置容易、跨浏览器、支持多种编程语言、 开源等特点。它非常流行，互联网上很容易找到相关技术文档，国内许多WEB项目和大型网站均采用了FCKeditor。
CKEditor 4.4.6 修复了一个 HTML 解析器的 XSS 漏洞，该漏洞是由 Maco Cortes 报告的。漏洞导致可以在 CKEditor 源码区域执行 XSS，可通过如下步骤重现该漏洞：
1. 切换 CKEditor 到源码模式
2. 粘贴一段由攻击者提供的结构不完整的 HTML 代码到源码编辑区域
3. 切换回可视化编辑模式
尽管该场景不常见，但我们仍然建议你升级到最新的版本。
尽管这是一个小的发行版本，但是我们还是对 CKEditor 的内核做了一些显著的改进，例如 #12489, #12491 和 #12630 改进了内容的选择； #12621, #12688 和 #12403 对样式子系统做了提升，修复一些嵌套 <span> 标签中移除内建样式和空行的问题。
CKEditor 4.4.6 包含两个新特性：Allowed content rules 可用于 content filtering 定义，现在接受名称中带斜杠；此外 HTML5 的 <main> 元素添加到 CKEDITOR.dtd.
完整的改进记录请看 What's New?
下载 CKEditor 或者 更新你的安装 ，也可以使用 package manager 来安装。