WTF

[stas]

TIL about this:

The HTML Plaintext Element (<plaintext>) renders everything following the start tag as raw text, without interpreting any HTML. There is no closing tag, since everything after it is considered raw text.

Who the fuck thought it's a good idea? Not enough there are HTML elements with all kinds of weird effects and rules, now we've got one that can't even be closed... True, it's deprecated, but still there. 

Here I was thinking HTML can't surprise me anymore.

Comments

[spamsink]

Интересно, не слышал раньше.

Be sure to escape any "<", ">" and "&" characters

Ага, щаз. Очевидно же, что ">" эскейпить вообще не надо, да и "<" и "&" - только перед латинскими буквами.

[stas]

Да о нём, по-моему, вообще мало кто слышал, судя по тому, что он deprecated ещё с 90-х. Но Хром его поддерживает, причём так, что это делает невозможным XSS mitigation в этом браузере: https://githubengineering.com/githubs-post-csp-journey/

[spamsink]

Чинят уже: https://codereview.chromium.org/2625103002/

[juan_gandhi]

Wow. This is a plain text </plaintext></b>

[spamsink]

Умный DW предусмотрительно выкусывает зловредный тег.