Bienvenue sur Meta @Cal 
Ces champs sont nettoyés/échappés. De plus, Discourse a CSP activé par défaut.
Ces éléments sont également nettoyés. Ils ne sont accessibles qu’aux administrateurs, et CSP est également activé.
Si vous avez identifié un problème de sécurité lié aux entrées utilisateur qui se produit même avec CSP activé, nous aimerions en être informés ici.