HTML или BB-код

Возник вопрос. Можно ли доверить пользователям использовать HTML-код в кастомных полях или не стОит?
Как вариант, можно, конечно, обезопасить себя с помощью использования bb-кодов, но там можно далеко не все.
Вопрос возник в связи с тем, что, если дать пользователям некую свободу оформления тем, то в каких пределах это допустимо?

Если таки нужно будет использовать bb-код, то как его правильно использовать в плагине? Кто-нибудь возился с этим?

 

Нет. Не стОит. Чревато проблемами и сообщениями в стиле новогодних ёлок

 

Вопрос зачем? Всё можно обработать до безобразия просто. Я написал следующий хак. Пользователь в профиле вводит ссылку на Battle.NET, хак ее обрабатывает, достает данные из профиля с другого сайта, которые для начала будут отображаться так или так и обновляться сами, в зависимости от активности в игре. Это кривой хак, который написан моими кривыми ручками, но встроенные возможности движка позволяют какие угодно обработки кастом-полей в хтмл. Если надо пхп, придется прибегнуть к изучению фреймворка и написания дополнений или хакам.

P.S. Мое мнение - пользователям ничего такого нельзя

 

Речь была о темах, а не о профилях пользователя. На каждый нюанс писать хак проблематично. Да и нужно более-менее законченное решение.

Пока по результатам голосований получается, что нужно дать возможность исползовать bb-код в кастомных полях, а сами шаблоны для тем делать через админку в виде стандартных шаблонов, где админ может использовать все доступные средства.