Я изучаю идею использования contenteditable на веб-сайте в комментариях посетителей и на доске объявлений.
Поскольку я хочу принять только белый список тегов и атрибутов HTML, возникает вопрос, когда и как мне проверять введенный контент HTML.
Как бы вы это сделали? Какие кросс-браузерные решения вы бы выбрали? Какие события могут быть полезны?