タグを書くんじゃなくて、[img:http://〜〜]を変換みたいなほうが
安全そうですね。