enforce allow_unsafe_tags, bug fixes