Как безопасно загружать данные от ckeditor?
В ckeditor есть настраиваемые фильтры
docs.ckeditor.com/#!/api/CKEDITOR.htmlDataProcessor
На сервере тоже нужно фильтровать, т.к. фильтр в браузере легко обходится.
Что-то вроде htmlpurifier, например
Как безопасно загружать данные от ckeditor?
Всегда фильтровать любую запись в БД, не разрешать  никакой код.