Megadható, hogy mely szerepkörből milyen szöveges tartalmak küldhetők be. Biztonsági okokból a még azonosítatlan (névtelen), ezért nem megbízható felhasználók részére csak az „Egyszerű szöveg” engedélyezése vagy a HTML-jelölők ésszerű korlátozása javasolt csak. Ennek oka, hogy utóbbi formázás már ártó szándékú hivatkozások és szkriptek bejuttatását is lehetővé teszi. A nagyobb bizalmat élvező szerepkörök részére természetesen kevésbé szigorú szűrők is beállíthatók, hogy gazdagon formázott tartalmat küldhessenek be. <strong>Fontos tehát tudni, hogy a felelőtlenül beállított szövegformátumok biztonsági kockázatot jelenthetnek a webhely egésze számára.</strong>