xss - 在验证用户输入字段时不允许 HTML 表格的原因是什么？

Question

我正在编写一些 wiki 并浏览我所有的语法高亮选项。 wiki 语法 (mediawiki) 和 markdown + 白名单标签之间的争论。我想我更喜欢后者，但我认为我的用户需要表格。为什么 Stackoverflow 上不允许使用表格？

<table> <tr> <td> </td> </tr> </table>

Answer 1

它们在问答形式中没有任何作用。至少我想不出我需要用一张 table 来回答某人的问题或自己问一个问题的原因。

另外，您无论如何都可以这样做:

cell 1-1      cell 1-2
cell 2-1      cell 2-2

编辑:所以在阅读我的回复评论后，我发现在某些情况下，表格可以提供更好的视觉帮助。所以我要推荐一个类似于CSV的markdown；我认为这很容易输入和实现。