busca en el archivo -->tiny_mce.js
variables y funciones que hacen esas cosas tales como
j=j.replace....
pero si van a utilizar otros la aplicacion o sea via internet te recomiendo que no toques nada....
y hagas lo que te dice pateketrueke
reemplaza lo que no quieres con alguna funcion creada por ti ( al momento de mostrar el codigo en tu pagina , no al realizar la consulta a la DB
un ejemplo a la ligera , no se si te servira... pero algo asi seria la cosa :
Código PHP:
<?php
function dejameComoEstaba($mensaje)
{
$tinymce_de_merda = array("st<x>yle");
$mensaje = str_replace($tinymce_de_merda,"style", $mensaje);
return $mensaje;
}
//la forma de usarlo seria
$testeo='<h1 class="example2"><span st<x>yle="font-family: arial,helvetica,sans-serif; color: #ff0000; font-size: medium;">en excelente estado</span></h1>';
$testear_tinymce_de_merda=dejameComoEstaba($testeo);
echo $testear_tinymce_de_merda;
?>
mas alla del humor

el codigo esta probado y funciona ...
pero recuerda solo es un ejemplo todo dependera de lo que desees hacer tu con el codigo si imprimirlo o no...
saludos!!!