credo che per cominciare dovresti dirci quale parser bbcode stai utilizando poichč ce ne sono molti e non tutti sono uguali.

Solitamente, comunque sia, i parsers in questione difficilmente permettono all'utente di scrivere la classe di un elemento (pericoloso per la visualizzazione) tantomeno del codice JavaScript (pericoloso per tutto)