Willkommen bei Meta @Cal 
Diese Felder werden bereinigt/escapt. Zudem ist bei Discourse standardmäßig CSP aktiviert.
Auch diese werden bereinigt. Sie sind zudem nur für Administratoren zugänglich, und es gilt ebenfalls CSP.
Solltest du ein Sicherheitsproblem bei Benutzereingaben gefunden haben, das trotz aktivierter CSP auftritt, freuen wir uns sehr über eine Meldung hier.