javascript - 如何禁用 CKEditor 的源代码视图？

Question

我有一个带有 CKEditor 与 rails admin 和回形针集成的 rails 应用程序，但我需要禁用源代码视图选项以防止 javascript 注入。这个怎么做？

Answer 1

从 config.js 文件中删除插件。（或注释掉）

https://github.com/ckeditor/ckeditor-dev/blob/master/config.js

可能是'sourcearea'变种。