1. Обратная связь
  2. Fejl
0
Fast

В имени пользователя не экранируются теги

Vlad Vokkz 10 år siden • opdateret af Галактиккус IV (Администрация) 10 år siden • 2
Но, всё не так страшно :)

Если мы укажем в имени пользователя, например, <h1>Vlad</h1>, div в левом верхнем углу сайта, который hm__item header-mainpage header-username, воспримет это как личное оскорбление и покажет моё имя на полэкрана.

Вполне возможно разломать разметку вплоть до:

Image 140

Svar

Svar
Planlagt
Галактиккус IV (Администрация) 10 år siden
Спасибо!
Svar
Planlagt
Галактиккус IV (Администрация) 10 år siden
Спасибо!
Fast
Галактиккус IV (Администрация) 10 år siden

Kundesupport af UserEcho