默认情况下，单个站点安装中的编辑器和管理员具有unfiltered_html 功能，这意味着他们可以插入任何JavaScript和表单。如果要禁用该功能，可以从编辑器角色中删除该功能，如中所述Why is javascript allowed in my post content? 或者使用类似的插件Members.

唯一的选择是为他们分配另一个角色。看见the documentation 哪些角色具有unfiltered_html 能力和不具备的能力。