Визуальный редактор для сайта со ставкой html без XSS

[Octavian]

Как разрешить пользователям возможность правки html но устранить возможность внедрять js не могу найти нормального решения

(Редактор что ниже взят как пример)

http://img-fotki.yandex.ru/get/4901/webmount-ru.1/0_44118_b5539e0b_XL

[ol1ver]

https://ckeditor.com/docs/ckeditor4/latest/guide/dev_disallowed_content.html

ну и в гугле disallow javascript ckeditor

правда могут и такое встроить

click

click

и тп https://www.w3schools.com/tags/ref_eventattributes.asp

[Octavian]

Нужно побольше решении выберу подходящие

[ckpunmkug]

Выпилить фильтр из NoScript

[odyshmad]

А как вообще можно изменить этот редактор? Как выкинуть функции, которые не нужны?