HTML Purifer — это ещё один способ разрешить и, одновременно, запретить ввод определенных тегов пользователями в текстовую область с поддержкой форматов ввода. Инструмент этот, конечно же, уже представлен Drupal модулем. Сей модуль гораздо мощнее стандартного фильтра друпала для html тегов и, к тому же, очень полезен при всяких WYSIWYG'ах.

http://feedproxy.google.com/~r/blog-pulse/~3/2D1b0ylbusY/html-purifier-filter-xss-drupal-content