本教程旨在解决ckeditor 4.5.x及更高版本在粘贴外部内容时自动移除`
`和``等html标签的问题。尽管`config.allowedcontent`等配置已设置，该问题仍可能出现。文章将详细介绍`config.pastefilter`设置，并提供将其设置为`null`的解决方案，以确保粘贴内容时能完整保留所有html结构，同时探讨其潜在影响和使用注意事项。
CKEditor作为一款功能强大的富文本编辑器，在处理用户输入和粘贴内容时，为了保证编辑内容的规范性、安全性和一致性，内置了多层过滤机制。然而，在某些特定场景下，这些过滤机制可能会超出预期，导致用户从外部网站复制粘贴的HTML内容（特别是
和标签）被意外移除。本文将深入探讨这一问题，并提供一个有效的解决方案。
CKEditor内容过滤机制解析
CKEditor的过滤机制主要分为两大类：
- 内容过滤 (Content Filtering)：这主要由config.allowedContent和config.extraAllowedContent控制。它们定义了编辑器最终允许保留在内容中的HTML元素、属性、样式和类。如果粘贴或输入的HTML不符合这些规则，不被允许的部分将被移除。
- 粘贴过滤 (Paste Filtering)：这是在内容进入编辑器并被内容过滤处理之前执行的。config.pasteFilter就是用于处理从外部粘贴进来的原始HTML。它的主要目的是清理和规范粘贴内容，例如移除特定样式、转换标签、或执行其他预处理操作，以确保内容在进入编辑器时是干净且符合预期的。
问题通常出现在CKEditor 4.5.X及更高版本中，即使配置了config.allowedContent = true;或config.extraAllowedContent = 'div span';，
和标签在粘贴时仍然消失。这表明问题并非出在最终的内容过滤上，而是发生在更早的粘贴过滤阶段。
常见误区与无效配置
许多开发者在遇到此问题时，首先会尝试调整config.allowedContent或config.extraAllowedContent。例如：
立即学习“前端免费学习笔记（深入）”；
// config.js 或 CKEDITOR.editorConfig 函数内
CKEDITOR.editorConfig = function(config) {
config.allowedContent = true; // 允许所有内容
config.format_tags = 'p;h1;h2;h3;pre;div'; // 允许div作为格式标签
config.extraAllowedContent = 'div span(*)[*]{*}'; // 额外允许div和span及其所有属性和样式
};然而，对于粘贴时移除
和标签的问题，上述配置往往无效。这是因为allowedContent和extraAllowedContent是在粘贴过滤器处理完内容之后才生效的。如果粘贴过滤器本身就移除了这些标签，那么后续的内容过滤器将无从判断和保留。
解决方案：禁用粘贴过滤器
解决此问题的关键在于调整config.pasteFilter设置。当config.pasteFilter被设置为null时，CKEditor将禁用其默认的粘贴内容清理过滤器，从而允许粘贴的原始HTML内容（包括
和标签）完整地进入编辑器。
配置方法：
在您的CKEditor配置文件（通常是config.js）中，或者在初始化CKEditor实例时，添加以下配置：
// config.js 或 CKEDITOR.editorConfig 函数内
CKEDITOR.editorConfig = function(config) {
// 其他CKEditor配置...
// 禁用默认的粘贴过滤器，确保粘贴时保留所有HTML标签
config.pasteFilter = null;
// 您可以保留其他内容过滤配置，以在pasteFilter禁用后继续规范编辑区内容
// config.allowedContent = true;
// config.extraAllowedContent = 'div span(*)[*]{*}';
};示例代码：
假设您的config.js文件如下：
CKEDITOR.editorConfig = function(config) {
// The toolbar groups arrangement, optimized for two toolbar rows.
config.toolbarGroups = [
{ name: 'clipboard', groups: [ 'clipboard', 'undo' ] },
{ name: 'editing', groups: [ 'find', 'selection', 'spellchecker' ] },
{ name: 'links' },
{ name: 'insert' },
{ name: 'forms' },
{ name: 'tools' },
{ name: 'document', groups: [ 'mode', 'document', 'doctools' ] },
{ name: 'others' },
'/',
{ name: 'basicstyles', groups: [ 'basicstyles', 'cleanup' ] },
{ name: 'paragraph', groups: [ 'list', 'indent', 'blocks', 'align', 'bidi' ] },
{ name: 'styles' },
{ name: 'colors' },
{ name: 'about' }
];
// Remove some buttons provided by the standard plugin.
config.removeButtons = 'Underline,Strike,Subscript,Superscript,Anchor,Styles,Specialchar';
// Set the most common block elements.
config.format_tags = 'p;h1;h2;h3;pre;div';
// Simplify the dialog windows.
config.removeDialogTabs = 'image:advanced;link:advanced';
// 禁用默认的粘贴过滤器，确保粘贴时保留所有HTML标签
config.pasteFilter = null;
// 允许所有内容（如果需要，可以保留）
config.allowedContent = true;
// 额外允许div和span（如果需要，可以保留）
config.extraAllowedContent = 'div span(*)[*]{*}';
};完成上述配置后，当用户从外部网站复制包含
和标签的内容并粘贴到CKEditor中时，这些标签将不再被自动移除，而是完整地保留下来。
注意事项与潜在影响
尽管config.pasteFilter = null;能有效解决特定问题，但在实际应用中，您需要权衡其带来的潜在影响：
- 安全性考量：完全禁用粘贴过滤器意味着CKEditor将不再对粘贴内容进行任何清理。这可能导致用户粘贴恶意脚本（XSS攻击）、不安全的HTML结构或不受欢迎的内容。在处理用户生成内容（UGC）的场景中，这会带来显著的安全风险。务必确保在服务器端对提交的内容进行严格的验证和清理。
- 内容一致性：粘贴过滤器的一个重要作用是规范化粘贴内容，使其与编辑器的默认样式和结构保持一致。禁用它可能导致粘贴内容带有源网站的复杂样式和布局，从而破坏编辑器内内容的统一性，增加后续排版难度。
- 性能影响：虽然通常不显著，但完全不进行过滤可能会在处理大量复杂HTML时略微增加编辑器的负担。
- 替代方案：如果需要更精细的控制，而不是完全禁用过滤，您可以考虑编写一个自定义的pasteFilter函数。这个函数可以接收原始HTML作为输入，并返回经过您自定义逻辑处理后的HTML。这需要更深入的CKEditor API知识，但能提供最大的灵活性和安全性。
总结
当CKEditor 4.5.X及更高版本在粘贴外部内容时，意外移除
和等HTML标签，并且config.allowedContent等配置无法解决时，将config.pasteFilter设置为null是一个直接有效的解决方案。它通过禁用默认的粘贴过滤器，确保原始HTML内容得以完整保留。然而，在应用此配置时，务必充分考虑其可能带来的安全和内容一致性风险，并在必要时结合服务器端过滤或其他自定义解决方案，以确保您的应用程序既能满足功能需求，又能保持安全和稳定。
