사용자 입력 검증

[Johani (Joe)]

메타에 오신 것을 환영합니다, @Cal

@Cal

사용자 생성: 이름, 직함, 위치, bio_raw

사용자 필드: 이름, 설명

이 필드들은 모두 정제(sanitized)/전환(escaped) 처리됩니다. 또한 Discourse에는 기본적으로 CSP가 활성화되어 있습니다.

@Cal

배지: 이름, 설명, long_description

이것도 마찬가지로 정제 처리됩니다. 관리자만 접근할 수 있으며, CSP도 적용됩니다.

CSP가 켜져 있는 상태에서 발생하는 사용자 입력 보안 문제를 발견하셨다면, 여기에서 알려주시면 감사하겠습니다.