从Html模板创建.ascx时的安全问题

Question

我想从我的用户发送的Html模板创建一个.ascx控件（当从给定的Html皮肤创建皮肤用户控件时，就像DNN一样）。模板只能有html文件和图像以及css文件，仅此而已，只需html元素和CSS样式。

我查看以下选项： 1-没有runat =“server”。 2-没有“脚本”标签。 3-没有内联代码块。 4-没有“javascript：”内联js。

请告诉我应该做哪种其他安全检查？

非常感谢。