En gros, le serveur ne vérifie pas si l’emoji envoyé par le client est valide, ce qui permet au client de modifier les attributs « title » et « alt » pour l’emoji <img avec l’outil d’inspection et d’envoyer un message personnalisé sous forme d’emoji, pour quelqu’un qui n’est pas expérimenté en informatique, cela peut sembler que la personne a écrit le texte, même s’il s’agit juste d’un emoji d’un autre utilisateur, cela pourrait conduire à une usurpation d’identité.
Je ne comprends pas, pouvez-vous répondre avec un exemple ? Cela ressemble à une réplique qui n’est pas un plugin officiel. Les réactions Discourse s’affichent différemment.
Ah, c’est donc un plugin externe, je n’en avais aucune idée.
Oui, il semble que ce soit une réponse du corps de la requête lors de la réaction avec un emoji.
