Il y a deux moyens de démarrer CKEditor : automatiquement et manuellement (via une bascule ou dans un popup). Si vous décidez d'appliquer les filtres de sécurité seulement lorsque CKEditor démarre automatiquement, vous ne serez pas protégé lorsque vous basculez manuellement d'une zone de texte brut à CKEditor ou lorsque vous utilisez CKEditor dans une fenêtre popup. Donc ne choisissez cette option que si vous pouvez détecter différentes attaques (principalement des XSS) vous-même juste en regardant le code HTML.