マークダウンにurlだけリンクが貼られることは、セキュリティに問題ありませんか?
試したこと
マークダウンが実装されている入力欄に、下記htmlを記述すると、aタグは無効化されますが、展開されたURL部分にリンクが自動的に張られます。
これは正しい挙動ですか?
<a href="https://ja.stackoverflow.com/questions/ask">質問する - スタック・オーバーフロー</a>
任意userが投稿可能なフォームでは、リンクが貼られること自体が問題なのではなく、HTMLタグ使用可の状態がセキュリティ的に問題あるということですか?