Merci pour votre réponse rapide, Jeff.
L’utilisateur moyen n’ajoutera pas les scripts externes, il fournira uniquement des div avec des attributs de données qui seront mis sur liste blanche pour déclencher les scripts JS externes afin de remplir le contenu lorsque ces div seront détectés.
Les div avec des attributs (HTML de base) ne sont-ils pas déjà pris en charge et acceptés dans les éditeurs pour que l’utilisateur moyen puisse publier ? À moins que, parce que je suis administrateur, je puisse aussi utiliser le HTML de base, mais eux non ?
D’autres grands sites comme Wowhead et Icy Veins utilisent ces scripts pour leurs utilisateurs ; peut-être qu’ils sont à risque ?
Merci encore pour votre aide.