Hay dos modos de arrancar CKEditor: automáticamente o de forma manual (via un enlace para activarlo o en una ventana emergente). Si decide aplicar filtros de seguridad solo cuando CKEditor se ejecute automáticamente, no estará protegido cuando la activación sea manual o en el modo de ventana emergente. Por lo tanto, elija esta opción solo cuando sea capaz de detectar por su cuenta varios ataques (principalmente de tipo XSS) simplemente echando un vistazo al código HTML.