Las siguientes etiquetas actualmente están permitidas en la descripción:
<span> <div> <h1> <b> <i> <a> <font> <ul> <li> <pre> <hr> <blockquote> <img> <table> <td> <tr> <th> <center> <br> <h2> <h3> <p> <u> <marquee> <em> <strong> <link> <colgroup> <col> <s>
. Los siguientes atributos no están permitidos por razones de seguridad:
javascript, expression, onabort, onactivate, onafterprint, onafterupdate, onbeforeactivate, onbeforecopy, onbeforecut, onbeforedeactivate, onbeforeeditfocus, onbeforepaste, onbeforeprint, onbeforeunload, onbeforeupdate, onblur, onbounce, oncellchange, onchange, onclick, oncontextmenu, oncontrolselect, oncopy, oncut, ondataavaible, ondatasetchanged, ondatasetcomplete, ondblclick, ondeactivate, ondrag, ondragdrop, ondragend, ondragenter, ondragleave, ondragover, ondragstart, ondrop, onerror, onerrorupdate, onfilterupdate, onfinish, onfocus, onfocusin, onfocusout, onhelp, onkeydown, onkeypress, onkeyup, onlayoutcomplete, onload, onlosecapture, onmousedown, onmouseenter, onmouseleave, onmousemove, onmoveout, onmouseover, onmouseup, onmousewheel, onmove, onmoveend, onmovestart, onpaste, onpropertychange, onreadystatechange, onreset, onresize, onresizeend, onresizestart, onrowexit, onrowsdelete, onrowsinserted, onscroll, onselect, onselectionchange, onselectstart, onstart, onstop, onsubmit, onunload