Das CKEditor-Sicherheitssystem verhindet das Ausführen bösartigen Codes der bereits in der Datenbank ist. In reinen Textbereichen ist Datenbankinhalt ungefährlich, da er nicht ausgeführt wird, aber der CKEditor WYSIWYG-Editor verarbeitet HTML wie ein Webbrowserr und Inhalt muss vor dem Laden gefiltert werden.