[vadimiron]

Я юзерам буду разрешать вставлять код на ХТМЛ, но при этом всё остальное будет запрещено, например никакого ПХП или Джаваскрипт, для этого мне нужно отрезать нежелательные части кода, созданного юзером
Подскажите, что надо запрещать кроме стандарта типа <? ?>
На что надо ещё внимание обратить??
Может какие то теги ХТМЛ надо также запретить??