js_forbidden_html

innerHTML, outerHTML, srcdoc, insertAdjacentHTML, createContextualFragment, DOMParser y document.write no están permitidos: convierten texto en HTML.

• Gravedad: Error: impide publicar la versión.
• Dónde: script.js

Cómo arreglarlo

Pinta texto con Widget.dom.text, los mensajes con Widget.dom.renderMessage y crea elementos con createElement. Así un espectador no puede colar HTML.

Mal

box.innerHTML = `<b>${user}</b>`;

Bien

const name = document.createElement("b");
Widget.dom.text(name, user);
box.append(name);