Экранировать весь HTML, кроме

Я пытаюсь отобразить комментарии на странице, и у меня возникли некоторые проблемы. .

Есть два основных типа комментариев, которые я пытаюсь обработать:

(1) Тип XSS .. например,