HTML 标签过滤

移除 script、style，并按标签白名单保留或拆除其他标签；不会清洗保留标签的属性，不能作为安全消毒器。