Sanitizer: allow <hr> tags