Grazie per la rapida risposta, Jeff.
L’utente medio non aggiungerà gli script esterni, ma fornirà solo dei div con attributi dati che saranno inseriti in whitelist per attivare gli script JS esterni e riempire il contenuto quando tali div vengono rilevati.
I div con attributi (HTML di base) non sono già supportati e accettati negli editor per gli utenti medi che pubblicano contenuti? A meno che, dato che sono un amministratore, io possa utilizzare anche l’HTML di base, mentre loro no?
Altri grandi siti come Wowhead e Icy Veins utilizzano questi script per i loro utenti; forse sono a rischio?
Grazie ancora per il tuo aiuto.