כדי שאף אחד לא יוכל להריץ קוד דרך מאפיין: שורות של מטפלי אירועים (onclick, onmouseover וכל שם שמתחיל ב-on), כתובות javascript: או data: ב-href, src, action ו-formaction, ונתוני Elementor עצמו (data-id, data-settings) מוסרות בשמירה וגם בהצגה. שם המאפיין שבשורה מסביר בעורך למה היא לא תופיע.