Как разрешить пользователям возможность правки html но устранить возможность внедрять js не могу найти нормального решения

(Редактор что ниже взят как пример)

http://img-fotki.yandex.ru/get/4901/...18_b5539e0b_XL

https://ckeditor.com/docs/ckeditor4/...d_content.html

ну и в гугле disallow javascript ckeditor

правда могут и такое встроить

click

click

и тп https://www.w3schools.com/tags/ref_eventattributes.asp

Нужно побольше решении выберу подходящие

Выпилить фильтр из NoScript

А как вообще можно изменить этот редактор? Как выкинуть функции, которые не нужны?