По моему мнению, вы обязаны кодировать любые небезопасные параметры запроса.
Таким образом,
https://meta.discourse.org/new-topic?title=https://www.xkcd.com/556
превращается в
https://meta.discourse.org/new-topic?title=https%3A%2F%2Fwww.xkcd.com%2F556
что работает как Discourse Meta (открыть в новой вкладке)