Исправлен

В имени пользователя не экранируются теги

9 лет назад • обновлен 9 лет назад • 2

Но, всё не так страшно :)

Если мы укажем в имени пользователя, например, <h1>Vlad</h1>, div в левом верхнем углу сайта, который hm__item header-mainpage header-username, воспримет это как личное оскорбление и покажет моё имя на полэкрана.

Вполне возможно разломать разметку вплоть до: