Securing `parse_data_attributes` and bs_modal_footer