@insertScript If a filter blacklists javascript:, data: URIs, perhaps blob: could still work. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique