想定しない脆弱性を防ぐため default modifier に HTMLPurifier を適用する

[nanasess]

fixes #710

想定しない脆弱性を防ぐため default modifier に HTMLPurifier を適用する。
サニタイズされる内容が既存のコンテンツに悪影響を与えないかどうか要検証。

[codecov]

Codecov Report

All modified and coverable lines are covered by tests ✅

Project coverage is 51.60%. Comparing base (a22be23) to head (1cc9481).

Additional details and impacted files

@@            Coverage Diff             @@
##           master    #1066      +/-   ##
==========================================
- Coverage   51.67%   51.60%   -0.07%     
==========================================
  Files          80       80              
  Lines       10224    10224              
==========================================
- Hits         5283     5276       -7     
- Misses       4941     4948       +7     

Flag	Coverage Δ
tests	51.60% <ø> (-0.07%)	⬇️

Flags with carried forward coverage won't be shown. Click here to find out more.

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

---

🚨 Try these New Features:

• Flaky Tests Detection - Detect and resolve failed and flaky tests
• JS Bundle Analysis - Avoid shipping oversized bundles

[nanasess]

サニタイズされる内容が既存のコンテンツに悪影響を与えないかどうか要検証。

• mtb_allowed_tag によって許可されているタグは、HTMLPurifier でも許可タグとなっているため削除されないことを確認済
• その他、input タグや textarea タグなど、許可タグ以外は HTMLPurifier によって削除されてしまうが、2.17 より HTML をそのまま出力する Smarty 変数は明示的に nofilter を付与するようにしているため、大きな影響は無いと思われる