本文目录一览：
富文本编辑器怎么做到防注入
只适合在小应用中，并且处理范围非常有限，简单一点就是过滤／转义，在这我就不多说了，其实方法是非常多。我今天主要讲关于架构方面的知识：你google一下，了解下 WAF(Web应用防火墙)，主要有两方面的：
软件角度的（推荐）：基于nginx的Web应用防火墙／百度的加速了／创新工厂的安全宝......
硬件角度的（不推荐）：NGAF
WAF可处理常见的Web安全有：XSS／SQL注入／跨站脚本／shell注入／会话劫持.....
在软件角度，git上面有不少这方面的开源项目，比如：
还有一些付费的云服务：安全宝／加速了......,可以了解下，确实很有意思，并不是简单的过滤转义。
个人认为：这本身属于网站架构方面的内容，是个全局的控制＝＝输入／输出过滤，这要后台和前台保持一致就可以了。
jsp 存储文本编辑器内容到mysql 数据库怎么存
首先，数据库不管你存入什么字符，他都不会拒绝，你用jsp存储特殊字符失败，应该是java的某种机制，不让你存储，肯定不是数据库，或者你把数据库字段类型设置成text型，可能是字符超过字段长度限制的问题。
其次，java字符集，建议前后台和数据库都用utf-8
最后，文本编辑器里，可能存在xss注入漏洞的代码，需要你在存入数据库前进行转义，网上有现成的转义方法，自己查一下xssfilter。务必重视xss漏洞，尤其是系统中，带有富文本编辑功能的系统，很容易被xss攻击。
富文本编辑器
富文本编辑器，Rich Text Editor, 简称 RTE, 是一种可内嵌于浏览器，所见即所得的文本编辑器。
富文本编辑器不同于文本编辑器，程序员可到网上下载免费的富文本编辑器内嵌于自己的网站或程序里（当然付费的功能会更强大些），方便用户编辑文章或信息。比较好的文本编辑器有kindeditor,fckeditor等。