Что еще добавляет комментарии к заказу?

У меня есть задача добавить редактор WYSIWYG в комментарии к заказу администратора.
Пока все хорошо. Я смог заставить это работать.
Но у меня есть одна забота. По умолчанию комментарии к заказу экранируются, когда они перечислены, и только несколько тегов разрешены на серверной части.

echo $this->escapeHtml($_item->getComment(), array('b','br','strong','i','u')); //backend
echo $this->escapeHtml($_historyItem->getComment());  //frontend

Также при отправке электронного письма все теги удаляются.

$comment = trim(strip_tags($data['comment']));

Я изменил это, чтобы все HTML-теги и швы работали нормально, но кто еще пишет эти комментарии?

Что я так хорошо знаю далеко это:

1. Администраторы вручную - и я им доверяю
2. Способы онлайн-оплаты при отправке обновления платежа - и я им доверяю.

Должен ли я посмотреть на что-то еще?

[ РЕДАКТИРОВАТЬ]
Из приведенных ниже комментариев я понял, что, возможно, не совсем ясно выразился.
Все работает нормально, у меня нет комментариев, появляющихся из ниоткуда, я просто обеспокоен, является ли это хорошей практикой или я должен быть осторожен с чем-то еще, что может быть опубликовано комментарии к заказу.