过滤 HTML 标签和属性。