Наткнулся на модуль Safe HTML. Как можно догадаться из названия, модуль умеет убирать всякие опасные теги вроде < iframe> < script> < meta> и т.д.

Вопрос: а нужен ли этот модуль, если у меня в форматах ввода стоит по-умолчанию Filtered HTML и жестко прописаны разрешенные теги?

Как я понимаю, модуль более уместно использовать при включенном Full HTML... Или все же безопасности много не бывает?