Опасности html, конечно, в [URL=http://ru.wikipedia.org/wiki/XSS]XSS[/URL], т.е. подключение скриптов через тег <script>, фреймы или атрибуты любого тега, с последующим вытягиванием кук, выполнением нежелательных действий в браузере, таких как попапы/автопереходы/автоклики и т.д. Есть еще возможность сломать верстку, например тегом <div>, </body> и т.д. Зачем вообще html, если bbcode вполне понятен всем и достаточен для обеспечения функционала?