Bind self._safe_protocols to extras

Đang mở

#257 mở ngày 10/6/2017 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 45/100

Loại issue: Tính năng
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: python
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu tại lib/markdown2.py dòng 1274, nơi _safe_protocols được định nghĩa, và kiểm tra cách extras được xử lý xung quanh logic an toàn URL. Làm rõ liệu thay đổi hoàn tất nên cấu hình các protocol hiện có hay thêm các scheme như mailto và tel, sau đó xác minh hành vi đã chọn bằng test suite liên quan.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

In:

https://github.com/trentm/python-markdown2/blob/master/lib/markdown2.py#L1274

_safe_protocols = re.compile(r'(https?|ftp):', re.I)

I would recommend that this is not hard-coded but rather there is an extra for it.

Alternatively, I would recommend to allow additional URL schemes such as mailto and tel.

Ngôn ngữ chính: Python
Star: 2.8k
Fork: 459
Merge trung bình: 2 ngày 19 giờ
Pull request đã merge (30 ngày): 4

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của trentm/python-markdown2

Add py.typed marker Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

trentm/python-markdown2#696 · Mở ngày 29/3/2026
More XSS's in safe mode Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

trentm/python-markdown2#726 · Mở ngày 15/9/2026
markdown2 malformed HTML tokenizer CPU denial of service Đang mở

Bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

trentm/python-markdown2#707 · Mở ngày 24/5/2026
2.5.5 regression: strong emphasis adjacent to word/CJK chars fails when content starts or ends with punctuation Đang mở

Bug

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

trentm/python-markdown2#688 · 4 bình luận · Mở ngày 17/3/2026
`middle-word-em` extra with `allowed=False` breaks bold and leaks emphasis Đang mở

Bug

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

trentm/python-markdown2#679 · 2 bình luận · Mở ngày 20/2/2026

Tất cả issue của trentm/python-markdown2

Issue tương tự

PlaywrightRasterizer sizes the viewport from the root attributes, ignoring an inline style Đang mở

bug priority:low

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100

CyberAgent/psd2svg#436 · Mở ngày 25/9/2026
[Bug]: Linux launcher entry doesn't claim the window's app id — dock/taskbar shows a placeholder icon Đang mở

area/install-update comp/cli comp/desktop P3 sweeper:risk-compatibility type/bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100

NousResearch/hermes-agent#122386 · 1 bình luận · Mở ngày 25/9/2026
Symbol truncation can split multi-byte UTF-8 runes and cause valid profiles to be rejected Đang mở

ai-generated

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

grafana/pyroscope#5691 · Mở ngày 25/9/2026
Router doesn't proxy /reset_prefix_cache, unlike /sleep//wake_up//is_sleeping Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

vllm-project/production-stack#1105 · Mở ngày 25/9/2026
hookify: hooks decode stdin with the Windows ANSI codepage — non-ASCII payloads silently corrupt and block rules fail open Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

anthropics/claude-plugins-official#6306 · Mở ngày 25/9/2026

Thêm issue về Python