s🇷
в логе увидишь что отправил и каков результат
Size: a a a
2019 November 09
MW
Так у меня пять переменных я получаю, которые могут содержать незакрытые сущности.
MW
Так что лучше всё принтить.
KA
так принти сразу все
KA
KA
в одном
KA
готовое сообщение
MW
А, да.
MW
Затупил, не подумал.
П
Bad Request: can\'t parse entities: Can\'t find end of the entity starting at byte offset 229
Парс мод какой?
MW
Markdown.
П
Markdown.
Значит, у юзера в нике/юзернейме проскакивает незакрытый символ *, _ или `
MW
Ага. И как это парсить нормально? Если я на HTML переключусь, там же тоже могут <b> или что-то такое попадаться.
MW
text.replace?
KA
Ага. И как это парсить нормально? Если я на HTML переключусь, там же тоже могут <b> или что-то такое попадаться.
ни разу не видел в никах <b>
MW
Теоретически-то может быть?
ЮЧ
ни разу не видел в никах <b>
Да мало ли "комплюктерщиков"
KA
Теоретически-то может быть?
а что теоретически не может быть?
MW
Да всё что угодно, бля, я ж поэтому и горю, мол, ёптыть, есть нормальное решение?
MW
Вот при записи в ДБ можно же любые инъекции нормально обойти.