bleach clean - allow 'img' tag