Eso de la “lista negra” no lo tengo muy claro lo que és,te refieres a la lista de “extensiones permitidas”???
Y lo de probar con el editor de HTML, si que lo he probado, el problema es que muestra algo, pero antes (y durante) muestra código literal (p.e.:document.write(” “);) en plan cómo si hubiese código que no reconozco o no se ejecuta bien por alguna razón. No estoy seguro de si es que asi directamente no se puede hacer o si es que lo he hecho mal, me vendría muy bien un pequeño ejemplo de cómo embeber por ejemplo “www.ejemplo.com/indice.asp” en mi modulo HTML.
Gracias.