Conseils sur la liste blanche des attributs HTML arbitraires ?

Je ne comprends pas cette demande. Vous voulez que des utilisateurs moyens puissent injecter du JavaScript arbitraire dans votre Discourse, simplement en le publiant dans une réponse ? Ce serait un cauchemar en matière de sécurité.