用户可以使用HTML绕过屏蔽词

[darkpixlz (Pyx)]

我不确定这是否属于 Contribute > Bug，因此暂时放在这里

假设您的网站上不允许人们讨论金钱，以此为例子。
因此，您将“美元”添加到屏蔽词列表中。

是的，当用户输入“美元”时会被屏蔽，但用户可以通过添加 HTML 来绕过它。
这两种情况的结果相同，但其中一种包含了 HTML。

[Falco]

与以下原理相同

Bypassing character minimum on posts via HTML

Yes, this is well known, there are many topics on this. Have a search. It’s WONTFIX because there are as many methods to bypass as there are grains of sand on a beach. We only care about the common and easy ones.