新 API ではてな記法が HTML になって入ってくるのがなくなったからもう HTMLPurifier 使う必要もないな。
HTML タグは全部エスケープすればいいや。