Markdown 会导致 XSS 吗以及要怎么过滤呢？

[Sparetire]

想给博客撸个 markdown 编辑器，直觉上感觉这东西很容易导致 XSS 啊，那么如果会导致 XSS 的话要怎么过滤呢？或者说需要做哪些安全措施？感觉能 X 的地方也很多。。

[onice]

做白名单，只允许 markdown 相关的标签。不过可能降低易用性。