프로필의 추천 주제 제목에서 HTML 엔티티가 파싱되지 않음

[angus (Angus McLeod)]

사용자 프로필의 추천 주제 제목에서 HTML 엔티티가 올바르게 파싱되지 않고 있습니다. 예를 들어

How to start building stuff for Discourse if you’re newbie (like myself)

예: Profile - angus - Discourse Meta

[codinghorror (Jeff Atwood)]

혹시 @markvanlan에게 하나 드릴까요?

[markvanlan]

이 문제를 수정하기 위해 커밋을 병합했습니다. {} 한 쌍이 빠져 있었을 뿐입니다!

[codinghorror (Jeff Atwood)]

토픽 제목에 HTML 코드가 포함된 경우 XSS 문제를 일으킬 수 있는 것 아닌가요?

[markvanlan]

fancy_title가 이스케이프 처리되어 있어 XSS 취약점이 발생하지 않는다는 것을 확인했습니다. 처음에는 그렇게 되어 있다고 가정하고 있었기 때문에, 이런 질문을 해주셔서 감사합니다.