文字参照を使ったのは規制できるけど
使わないでキーワードのみで後はフリーなものはどう規制するのか
ブラウザや環境を網羅するのは難しいだろうから
ホワイトリストにするならブラウザや環境を限定するしかないだろう