XSS 해킹 방어

다음의 태그 및 attribute 만 통과할 수 있다.

whiteList: {
        a: ['href','target', 'style'],
        div: ['style'],
        p :['style'],
        span:['style'],
        strong:[],
        em:[],
        hr:[],
        ul:['style'],
         ol:['style'],
         li:['style'],
         img:['src','style']
    }