Permettere CSS in un tag bbCode

[Clodo]

Ciao a tutti,
stavo valutando la possibilità di inserire in un forum un tag bbCode [DIV] lasciando la possibilità di inserire come parametro lo 'style', ad esempio

[DIV="float:left;background-color:#FF0000"]MyText[/DIV]

renderizzato in html come

<div style="float:left;background-color:#FF0000">MyText</div>

Secondo voi, quanto può essere pericoloso?
Abilitare HTML in una board è pericoloso perchè gli utenti potrebbero inserire script o altro, ma nei CSS?

Grazie a tutti!

[Clodo]

Facendo un pò di prove e cercando in giro, l'unica
controindicazione che ho trovato per ora è la seguente:

<div style="background-image: url('javascript:alert('no..');');">
	MyText
</div>

IE6 mostra l'alert, FireFox 1.5 e Opera 9 no.
Non ho provato con IE7 o FF2.

Non ho trovato altri modi di fare un'injection di javascript se non via url() in css, per cui potrei radicalmente filtrare e impedire gli url() nel mio parser bbCodes, impedendo risorse esterne, il che risolverebbe anche questo caso:

<div style="@import url(othercsswithjavascript.css);">...</div>