На вашем «техническом» ресурсе ошибочка

В сообщениях используется разметка Markdown. В ней угловые скобки используются для ссылок. Если ссылка не является валидным URL, то видимо поведение implementation defined, и ЛОР её просто убирает совсем.

Если надо просто угловые скобки, то можно экранировать.

<proto://xyz>

<https://www.linux.org.ru/forum/linux-org-ru/15997085>

git checkout <commit>

git checkout \<commit>

->

proto://xyz

На вашем «техническом» ресурсе ошибочка

git checkout

git checkout <commit>

Всё нормально. Он просто слишком технический для тебя.

В ней угловые скобки используются для ссылок.

Какой-то специфический маркдаун. Всегда было []()

Какой-то специфический маркдаун. Всегда было []()

Нет.

https://www.markdownguide.org/basic-syntax/#urls-and-email-addresses

Если ссылка не является валидным URL, то видимо поведение implementation defined, и ЛОР её просто убирает совсем.

Отстой. Есть же https://spec.commonmark.org/0.29/#autolinks, но нееет, давайте кто в лес, кто по дрова.

Отстой. Есть же https://spec.commonmark.org/0.29/#autolinks, но нееет, давайте кто в лес, кто по дрова.

Единая спецификация - это конечно хорошо. Но там как минимум не сказано, что должно происходить, когда URI формально валидный, но правильно отображать его не получается по каким-то другим причинам. Пример: <javascript:alert(0)>.

Не вижу ни одной причины, почему это не <p><a href="javascript:alert(0)">javascript:alert(0)</a></p>, подсобишь?

XSS

*Бога нет* оскорбляет чувства верующих, это не значит, что его теперь не надо рендерить как Бога нет.

«Нет никаких объективных причин, мешающих тебе спрыгнуть вниз с крыши девятиэтажки прямо сейчас.»

Но это некорректное сравнение, конечно. От прыжка с крыши, как и от оскорбления чьих то чувств, последствия могут настигнуть в основном только лично тебя. От XSS на твоём сайте могут пострадать любые пользователи сайта, никак не причастные к созданию возможности совершения XSS-атаки.

Это не дело маркдауна от слова вообще. У тождественного преобразователя та же проблема.