ユーザー入力検証

[Johani (Joe)]

Meta @Cal へようこそ

@Cal

ユーザー作成：name, title, location, bio_raw

ユーザーフィールド：name, description

これらのフィールドはサニタイズ/エスケープされています。さらに、Discourse はデフォルトで CSP が有効になっています。

@Cal

バッジ：name, description, long_description

これらもサニタイズされています。また、管理者のみがアクセスでき、CSP も有効になっています。

CSP が有効な状態でユーザー入力に関するセキュリティ問題を見つけた場合は、こちら でお知らせください。