如何白名单化任意 HTML 属性？

[lcestou (Lutechi)]

Jeff，感谢您的快速回复。

普通用户不会添加外部脚本，他们只会提供带有数据属性的 div，这些 div 会被列入白名单，以便在检测到这些 div 时触发外部 JS 脚本填充内容。

带有属性的 div（基础 HTML）是否已经得到编辑器支持，允许普通用户发布？还是说，只有像我这样的管理员才能使用基础 HTML，而普通用户不行？

其他大型网站如 wowhead 和 icyveins 一直让用户使用这些脚本，难道他们也有风险吗？

再次感谢您的帮助。