Injection de code et htmlpurifier.org

[didirider]

Concernant le problème de XSS et d'injection de code, après quelques recherches ce matin, je suis tombé sur ce site :
http://htmlpurifier.org/

Ils proposent une librairie qui permet de filtrer tous les codes suspicieux, mais qui laisse toute la partie présentation du html.

Ce qui autorise l'utilisateur à saisir un message dans un forum par exemple avec un formatage html.(Inserer des images, des tableaux,...)

Quelqu'un a déjà utilisé cette librairie ??