WordPressモジュールを便利に使わせて頂いております。
　WordPressモジュールで、投稿者のHTMLタグ使用を制限する方法はないのでしょうか？
　一見、説明文から「General blog settings」の「use_balanceTags」かと思えたのですが、どうも異なるようです(閉じ忘れのタグを閉じるだけ？)。
　現状ですと、HTMLタグからJavaScriptまでが使い放題でセキュリティ的に気になります。

引用：

Tadさんは書きました：
　WordPressモジュールを便利に使わせて頂いております。
　WordPressモジュールで、投稿者のHTMLタグ使用を制限する方法はないのでしょうか？
　一見、説明文から「General blog settings」の「use_balanceTags」かと思えたのですが、どうも異なるようです(閉じ忘れのタグを閉じるだけ？)。
　現状ですと、HTMLタグからJavaScriptまでが使い放題でセキュリティ的に気になります。

確かに、複数の人に書込を許す場合には、HTMLタグの全面開放は不安材料になりますね。
WordPressでは、コメント投稿でHTMLタグの制限を行う仕組みがあるので、これを流用すすれば、タグ使用の制限ができます。
そこで、とりあえず即興で、記事のHTMLフィルタリングプラグインを作ってみました。
ソース中の許可HTMLタグリストを編集してカストマイズしていただいても良いと思います。
お試しあれ！

引用：

のぶのぶさんは書きました：
引用：

Tadさんは書きました：
　WordPressモジュールを便利に使わせて頂いております。
　WordPressモジュールで、投稿者のHTMLタグ使用を制限する方法はないのでしょうか？
　一見、説明文から「General blog settings」の「use_balanceTags」かと思えたのですが、どうも異なるようです(閉じ忘れのタグを閉じるだけ？)。
　現状ですと、HTMLタグからJavaScriptまでが使い放題でセキュリティ的に気になります。

確かに、複数の人に書込を許す場合には、HTMLタグの全面開放は不安材料になりますね。
WordPressでは、コメント投稿でHTMLタグの制限を行う仕組みがあるので、これを流用すすれば、タグ使用の制限ができます。
そこで、とりあえず即興で、記事のHTMLフィルタリングプラグインを作ってみました。
ソース中の許可HTMLタグリストを編集してカストマイズしていただいても良いと思います。
お試しあれ！

うわぁ、のぶのぶさん、仕事が速いですね。こんな早さで対応して頂けるとは思いませんでした。感謝して使わせて頂きます。ありがとうございました。

引用：

Tadさんは書きました：
うわぁ、のぶのぶさん、仕事が速いですね。こんな早さで対応して頂けるとは思いませんでした。感謝して使わせて頂きます。ありがとうございました。

いやぁ、丁度新リリース用に、Admin画面でのHTMLタグ抑止のために、安全なタグ一覧を準備していたものですから、タイミングが良かっただけです

引用：

のぶのぶさんは書きました：
いやぁ、丁度新リリース用に、Admin画面でのHTMLタグ抑止のために、安全なタグ一覧を準備していたものですから、タイミングが良かっただけです

　img タグに src 属性を許可していないみたいです。ご報告までに。

引用：

Tadさんは書きました：
引用：

のぶのぶさんは書きました：
いやぁ、丁度新リリース用に、Admin画面でのHTMLタグ抑止のために、安全なタグ一覧を準備していたものですから、タイミングが良かっただけです

　img タグに src 属性を許可していないみたいです。ご報告までに。

申し訳ありません、実は昨日そのことに気が付きました。

		'img' => array(
			'alt' => array(),
			'align' => array(),
			'border' => array(),
			'height' => array(),
			'hspace' => array(),
			'ismap' => array(),
			'longdesc' => array(),
			'usemap' => array(),
			'vspace' => array(),
			'width' => array()),

の部分を

		'img' => array(
			'alt' => array(),
			'align' => array(),
			'border' => array(),
			'height' => array(),
			'hspace' => array(),
			'ismap' => array(),
			'longdesc' => array(),
			'src' => array(),
			'usemap' => array(),
			'vspace' => array(),
			'width' => array()),

に書き換えて下さい。

　すいません、自分では直しちゃってました。一応、他の方が困らないようにと思って報告させて頂いただけです。

　と、style属性を許可した場合に、

style="float: left; margin: 0 10px 0 0;"

が、

style="left; margin: 0 10px 0 0;"

というようにフィルタされちゃうみたいです。
　まぁ、style属性自体許可するのは少し危険な気もするので、使えなくても実害はないのですが、一応報告させてください。

引用：

Tadさんは書きました：
　すいません、自分では直しちゃってました。一応、他の方が困らないようにと思って報告させて頂いただけです。

　と、style属性を許可した場合に、

style="float: left; margin: 0 10px 0 0;"

が、

style="left; margin: 0 10px 0 0;"

というようにフィルタされちゃうみたいです。
　まぁ、style属性自体許可するのは少し危険な気もするので、使えなくても実害はないのですが、一応報告させてください。

ありがとうございます。
このフィルタ部分はWordPressとは独立したKSESというライブラリを使用しているようなのですが、
このライブラリに、属性値内に":"文字が複数ある場合に先行する":"までが削除されてしまうという
不具合が存在しているらしく、これが影響しているようですね。