HTML 实体未在个人资料的主题标题中解析

[angus (Angus McLeod)]

用户资料中的精选主题标题未正确解析 HTML 实体，例如：

How to start building stuff for Discourse if you’re newbie (like myself)

参见：Profile - angus - Discourse Meta

[codinghorror (Jeff Atwood)]

也许可以@markvanlan 试试？

[markvanlan]

我刚刚合并了 一个提交 来修复这个问题。只是一对额外的 {}！

[codinghorror (Jeff Atwood)]

如果主题标题中包含 HTML 代码，我们是否确定这不会让我们面临 XSS 漏洞的风险？

[markvanlan]

我确认 fancy_title 已进行转义，不会导致 XSS 漏洞。我之前只是假设如此，因此感谢您的提问。