HTML-сущности не обрабатываются в заголовке рекомендуемой темы на профиле

Внести вклад Ошибка
1

HTML-сущности некорректно обрабатываются в заголовках избранных тем в профилях пользователей, например:

Как начать создавать что-то для Discourse, если вы новичок (как и я)

См., например: Profile - angus - Discourse Meta

6 лайков
2

Возможно, это для @markvanlan?

7 лайков
4

Я только что объединил коммит, чтобы исправить это. Просто ещё одна пара {}!

7 лайков
6

Мы уверены, что это не создаст уязвимостей XSS, если в заголовке темы будет HTML-код?

6 лайков
7

Я подтвердил, что fancy_title экранируется и не создает уязвимостей XSS. Я просто предполагал, что это так, поэтому я ценю ваш вопрос.

9 лайков