Anführungszeichen im vollen Namen stören die Anführungszeichen-Formatierung

RGJ · 12. Dezember 2025 um 15:54

Deaktiviere „Benutzernamen in der UX priorisieren“
Aktiviere „Anzeigenamen in Beiträgen“
Habe einen Benutzer mit Anführungszeichen im Namen
Versuche, ihn zu zitieren

Teafh · 12. Dezember 2025 um 16:09

Es ist ein Feature

zogstrip · 12. Dezember 2025 um 17:49

Ich fürchte, nein

Die einfachste und sicherste Methode ist, sie zu entfernen, nicht ideal, aber besser als fehlerhaft, nehme ich an?

github.com/discourse/discourse

FIX: strip quotation marks from names in quote BBCode

main ← strip-quotation-marks-from-names-in-quote-bbcode

opened 05:48PM - 12 Dec 25 UTC

ZogStriP

+31 -2

When "display name on posts" is enabled and "prioritize username in UX" is disab…led, quoting a user with quotation marks in their display name (e.g., `John "The Dev" Smith`) breaks the quote markdown: [quote="John "The Dev" Smith, post:1, topic:2"] The BBCode parser's regex `"([^"]+)"` stops at the first `"` inside the name, capturing only `John ` instead of the full name. Alternatives considered: - Backslash escaping (`\"`): Would require updating the parser regex to support escape sequences and adding unescape logic. Adds complexity and risks breaking existing quotes. - URL encoding (`%22`): Requires decoding when rendering. Using `decodeURIComponent` on user input creates XSS risk. A safe decoder that only decodes specific characters adds complexity and attack surface for minimal benefit. The simplest solution is to strip quotation marks from names when building the quote BBCode. This is safe (no user input decoding), simple (no parser changes), and the minor cosmetic loss in the quote attribution is an acceptable trade-off. The `stripQuotationMarks` function is defined alongside the existing `QUOTATION_MARKS` array in bbcode-block.js to keep related logic together and avoid duplication. Ref - https://meta.discourse.org/t/391153

RGJ · 12. Dezember 2025 um 17:54

Wow, das ging schnell Danke!

Thema		Antworten	Aufrufe
Quoting broken when name matches username Bug	21	1819	27. April 2022
Can a Theme have a quote display real name instead of username? Feature	2	675	22. Mai 2020
"display name on posts" should apply to quotes, too Feature	0	423	13. Januar 2021
Display full name not username when attributing quote or reply Bug	4	1093	28. April 2022
Update quotes and mentions when username is changed Feature	23	4684	19. Februar 2021

Anführungszeichen im vollen Namen stören die Anführungszeichen-Formatierung

Verwandte Themen