HTML-Entitäten werden in den Titeln der hervorgehobenen Themen in Benutzerprofilen nicht korrekt interpretiert, z.
Wie man beginnt, Dinge für Discourse zu entwickeln, wenn man ein Anfänger ist (wie ich)
Siehe z. B. Profile - angus - Discourse Meta
Vielleicht eine für @markvanlan?
Ich habe gerade einen Commit zusammengeführt, um dies zu beheben. Nur ein zusätzliches Paar {}!
Sind wir uns sicher, dass uns das keine XSS-Probleme bereitet, wenn der Titel des Themas HTML-Code enthält?
Ich habe bestätigt, dass fancy_title escaped wird und uns keine XSS-Probleme aufwirft. Ich habe einfach angenommen, dass dies der Fall ist, also danke für die Frage.