Очистка разрешённой пользовательской разметки

Входит в соответствующую работу

Результат

Если HTML не нужен, безопаснее не принимать его вообще.

Продукт действительно допускает rich HTML от пользователя/CMS