유니코드 문자는 사용자 이름에 악용될 수 있습니다

해당 문제를 보고해 주셔서 감사합니다.

unicode usernames 사이트 설정은 기본적으로 꺼져 있으며, 이러한 문제를 방지하기 위해 allowed unicode username characters 사이트 설정을 구성하는 것을 권장합니다. 따라서 이는 큰 문제가 아닙니다(Unicode usernames and group names 참고).

그래도 허용 목록을 구성하지 않은 사용자를 포함하여, 사용자 이름에서 보이지 않는 문자의 사용을 항상 방지하는 수정 사항을 만들었습니다.

5개의 좋아요