Выпуск Ckeditor 4 (фильтр вообще не работает)

Question

я пытался все, чтобы ckeditor не позволял людям добавлять attr и скрипт, а не отбрасывать их

    config.allowedContent =
    'h1 h2 h3 p blockquote strong em;' +
    'a[!href];' +
    'img(left,right)[!src,alt,width,height];';

и даже эту простую попытку

var editor = CKEDITOR.replace( 'Message', {
allowedContent: 'p'

});
editor.setData( '<p style="color: red">Hello <em>world</em>!</p>' );
alert( editor.getData() );

и при этом все еще сохраняется attr и теги сценариев, которые я использую ckeditor 4

Я бы хотел помочь