html - リンクシェナニガン？

Question

HTML ホワイトリストと HTMLPurifier を使用している場合、許可されている場合に悪意のあるユーザーが実行できる悪ふざけ<a></a>はありますか?

雰囲気の場合:

Answer 1

href属性のみを許可し、javascript:疑似プロトコルを許可しない場合はそうではありません。