开启了 html 标签白名单以后,如果用户插入一段这样的代码 ````html <i onclick="alert(233)">XSS</i> ```` 还是可以成功触发 onclick 事件 是否能加入一个白名单的功能,比如指定了只能加入 style、class 这些 tag 谢谢。