Anleitung zum Whitelisten beliebiger HTML-Attribute?

Ich verstehe diese Anfrage nicht. Sie möchten, dass durchschnittliche Benutzer willkürlich JavaScript in Ihr Discourse injizieren können, indem sie es einfach in einer Antwort posten? Das wäre ein Albtraum für die Sicherheit.