Hocam düşünülünce hala bir çok açık bırakılabilir dediğiniz gibi. Bunun için hazır bir fonksiyon yok mudur? Merak ediyorum
En güvenlisi risksiz elementleri (<b>,<i>,<u> vb.) listeleyip CKeditor'de bunlara izin vermeniz, sunucu tarafında strip_tags ile kontrol edilecek tabi.
Sorunuzun cevabına gelirsek evet var:
http://htmlpurifier.org/ Ne kadar güvenli net bir şey diyemiyorum.