Ckeditor et sécurité

Bonjour tout le monde.

J'ai récemment intégrer ckeditor à zend framework, en incluant tout simplement le script js et avec un CKEDITOR.replace(monTextarea);

Maintenant je voudrais insérer ceci dans une base de donnée SQL, je voudrais savoir comment autoriser certains tag HTML et surtout prévenir les attaques de type XSS et CRSF.

Merci d'avance pour vos réponses qui m'aideront, j'en suis sûr, à résoudre ce problème ;)

Quand tu enregistres avec l'aide de CKEDITOR en fait tu ne fait qu'un POST, a toi avec l'aide de Zend_Filter à gérer les tag HTML .