LWS サニタイザの HTML 許可リスト
ここでは、許可された要素のリストを示します。これらの要素は、サニタイズ後に DOM に残されます。LWS は、このリストに含まれていない HTML 要素を削除します。
a, abbr, acronym, address, area, article, aside, audiob, bdi, bdo, big, blockquote, body, br, buttoncaption, canvas, center, cite, code, col, colgroup, commanddatalist, dd, del, details, dfn, dir, div, dl, dtemfieldset, figure, figcaption, footer, formh1, h2, h3, h4, h5, h6, head, header, hgroup, hri, iframe, img, input, inskeygen, kbdlabel, legend, limap, mark, menu, meternavol, optgroup, option, outputp, pre, progressqrp, rt, rubys, samp, section, select, small, source, span, strike, strong, style, sub, summary, suptable, tbody, td, textarea, tfoot, th, thead, time, tr, track, ttu, ulvar, videowbr
たとえば、このコードには、許可されていない <script> タグが含まれています。
サニタイズ後、これは次のようになります。