想定しない脆弱性を防ぐため default modifier に HTMLPurifier を適用する

[nanasess]

fixes #710

想定しない脆弱性を防ぐため default modifier に HTMLPurifier を適用する。
サニタイズされる内容が既存のコンテンツに悪影響を与えないかどうか要検証。

[codecov]

Codecov Report

All modified and coverable lines are covered by tests ✅

Project coverage is 51.63%. Comparing base (320b42e) to head (f40844e).
Report is 10 commits behind head on master.

Additional details and impacted files

@@            Coverage Diff             @@
##           master    #1066      +/-   ##
==========================================
- Coverage   51.70%   51.63%   -0.07%     
==========================================
  Files          80       80              
  Lines       10223    10223              
==========================================
- Hits         5286     5279       -7     
- Misses       4937     4944       +7     

Flag	Coverage Δ
tests	51.63% <ø> (-0.07%)	⬇️

Flags with carried forward coverage won't be shown. Click here to find out more.

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

[nanasess]

サニタイズされる内容が既存のコンテンツに悪影響を与えないかどうか要検証。

• mtb_allowed_tag によって許可されているタグは、HTMLPurifier でも許可タグとなっているため削除されないことを確認済
• その他、input タグや textarea タグなど、許可タグ以外は HTMLPurifier によって削除されてしまうが、2.17 より HTML をそのまま出力する Smarty 変数は明示的に nofilter を付与するようにしているため、大きな影響は無いと思われる