# Pequeño error: no se pueden establecer títulos de usuario con caracteres especiales en el perfil
**URL:** https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932
**Category:** Bug
**Created:** [5 Agosto, 2019 19:56 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932 "2019-08-05T19:56:38Z")
**Posts on this page:** 7
**Page:** 1
### Author:  [@Krischan](https://meta.discourse.org/u/Krischan)
#### Post date: [5 Agosto, 2019 19:56 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/1 "2019-08-05T19:56:38Z")
Tenemos un grupo llamado ‘Blockchain & beyond’. Si un usuario que no es administrador intenta cambiar el título de usuario en el perfil a un grupo con caracteres especiales como ‘&’, el cambio no se guarda. Los administradores pueden cambiar el título, pero entonces el ‘&’ aparece como `&` en el perfil.
---
### Author:  [@codinghorror](https://meta.discourse.org/u/codinghorror)
#### Post date: [5 Agosto, 2019 20:25 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/2 "2019-08-05T20:25:22Z")
Esto parece ser un pequeño error, @eviltrout
---
### Author:  [@eviltrout](https://meta.discourse.org/u/eviltrout)
#### Post date: [6 Agosto, 2019 13:13 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/4 "2019-08-06T13:13:26Z")
¿Puedes echar un vistazo a esto @Roman? ¡Gracias!
---
### Author:  [@Roman](https://meta.discourse.org/u/Roman)
#### Post date: [6 Agosto, 2019 17:40 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/5 "2019-08-06T17:40:59Z")
Los títulos están escapados por razones de seguridad.
>
>
> Note this is very low severity as the group needs to be created with a
> default t…itle that contains HTML, and group creation is restricted to
> staff members right now.
Aquí hay una solicitud de extracción (PR) para solucionarlo:
>
>
> User title options are escaped using \`Ember.Handlebars.Utils.escapeExpression\` f…or security reasons. We don't want to send the escaped version to the back-end.
---
### Author:  [@codinghorror](https://meta.discourse.org/u/codinghorror)
#### Post date: [8 Agosto, 2019 03:00 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/6 "2019-08-08T03:00:28Z")
¿Estás seguro de que esto no nos hará retroceder en seguridad, @eviltrout? Si es así, entonces cerremos esto como resuelto.
---
### Author:  [@eviltrout](https://meta.discourse.org/u/eviltrout)
#### Post date: [8 Agosto, 2019 15:12 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/7 "2019-08-08T15:12:21Z")
Sí, el problema es que estaba “doble” seguro. Estábamos guardando la versión segura y luego la hacíamos “más” segura.
---
### Author:  [@eviltrout](https://meta.discourse.org/u/eviltrout)
#### Post date: [8 Agosto, 2019 15:12 UTC](https://meta.discourse.org/t/small-bug-user-titles-with-special-characters-cant-be-set-in-profile/124932/8 "2019-08-08T15:12:24Z")