Tach!
Man kann keine Blacklist pflegen, in die man alles bekannt Böse einträgt. Man kann lediglich eine Whitelist pflegen, in die man alles bekannt Unschädliche einträgt.
Um dann festzustellen, dass das unschädlich geglaubte Element, Attribut oder auch Dateiformat plötzlich schädliche Inhalte transportieren kann, weil irgendwo eine bisher unbekannte Sicherheitslücke klafft.
dedlfix.