Какие есть атрибуты и теги в html, что могут исполнить js?

Question

[Popou]

Надо просто проверить пост на наличие Xss. Ибо мой метод это просто проверка находится ли тег или атрибут, в списке разрешённых.

Answer 1

[Надим]

Если атрибут у элемента начинается с букв on... то там может быть JavaScript.

Например:
https://spravka.seodon.ru/html/sobytiya/onload.php

Но это не обязательно onload, может быть и onhover или любое другое событие.

Answer 2

[Дмитрий Попов]

Только один и это <script>... </script>