Danke für die schnelle Antwort, Jeff.
Der durchschnittliche Nutzer fügt keine externen Skripte hinzu, sondern stellt lediglich Divs mit Datenattributen bereit, die freigegeben werden, um die externen JS-Skripte zu aktivieren, die den Inhalt füllen, sobald diese Divs gefunden werden.
Werden Divs mit Attributen (grundlegendes HTML) nicht bereits von den Editoren für den durchschnittlichen Nutzer unterstützt und akzeptiert, damit er Beiträge verfassen kann? Oder kann ich als Administrator grundlegendes HTML verwenden, während andere Nutzer dies nicht können?
Andere große Websites wie Wowhead und Icy Veins setzen diese Skripte bereits für ihre Nutzer ein. Vielleicht sind auch sie gefährdet?
Nochmals vielen Dank für deine Hilfe.