セキュリティについていろいろな情報をまとめてみるのもいいのかなぁと思ったのですが、

今疑問なのは、タグの許可についてですが、デフォルトでは許可されていないタグでこれを許可すると危険なものってあるのでしょうか？

現在使いたいのは、
javascript
iframe
input
form

あと先日掲示板にもでていましたが、FLASHのobjectタグなどは許可するとまずい面などあるのでしょうか？