用户输入验证

[Johani (Joe)]

欢迎来到 Meta @Cal

@Cal

用户创建：name, title, location, bio_raw

用户字段：name, description

这些字段已进行清理/转义。此外，Discourse 默认启用了 CSP。

@Cal

徽章：name, description, long_description

这些字段同样经过清理。它们仅对管理员可访问，并且也启用了 CSP。

如果您发现了一个在 CSP 启用情况下仍存在的用户输入安全问题，我们很乐意在 此处 听取您的反馈。