angus
(Angus McLeod)
Février 4, 2020, 6:08
1
Les entités HTML ne sont pas correctement interprétées dans les titres des sujets en vedette sur les profils des utilisateurs, c’est-à-dire :
Comment commencer à créer des choses pour Discourse si vous êtes débutant (comme moi)
Voir par exemple Profile - angus - Discourse Meta
6 « J'aime »
Un pour @markvanlan peut-être ?
7 « J'aime »
Je viens de fusionner un commit pour corriger cela. Juste un jeu supplémentaire de {} !
7 « J'aime »
Sommes-nous sûrs que cela ne nous expose pas à des problèmes XSS s’il y a du code HTML dans le titre du sujet ?
6 « J'aime »
J’ai confirmé que fancy_title est échappé et ne nous expose pas à des problèmes de XSS. J’avais simplement supposé que c’était le cas, alors je vous remercie pour votre question.
9 « J'aime »