evitar ataques xss pero sin eliminar etiquetas html

[roboty]

Hola por google hay mucha informacion para evitar ataques xss pero lo que yo necesito es evitar los xss pero permitir etiquetas html con estilos css, googleando encontre una libreria llamada htmlpurifier, pero la verdad que no quiero cargar una libreria para tan poco uso, si alguien sabe de alguna funcion para este uso se lo se lo agradeceria, saludos.