链接恶作剧?

如果使用HTML白名单和HTMLPurifier,如果允许
<a></a>
,恶意用户是否可以执行任何恶作剧? 对于气氛:     
已邀请:
如果您只允许
href
属性并且不允许
javascript:
伪协议,则不会。     

要回复问题请先登录注册