P2.10 — Reto con nombre del retador #10

New Issue

2026-08-26T12:23:44Z

alexandrev commented

2026-08-26 12:23:44 +00:00

El usuario pide: "Implementa los 10 puntos" (punto 10 de la revisión).

El rival de un reto compartido es anónimo. Añadir un campo de nombre opcional que viaje en el payload del share y se muestre en /r/<code> y en el veredicto head-to-head.

Por qué: un reto con nombre sube mucho la tasa de aceptación.

El usuario pide: "Implementa los 10 puntos" (punto 10 de la revisión). El rival de un reto compartido es anónimo. Añadir un campo de nombre opcional que viaje en el payload del share y se muestre en `/r/<code>` y en el veredicto head-to-head. Por qué: un reto con nombre sube mucho la tasa de aceptación.

alexandrev referenced this issue from a commit

2026-08-26 12:41:31 +00:00

Localize the archive, add reminders, named challenges and a funnel

alexandrev commented

2026-08-26 13:25:31 +00:00

Implementado en 0de85cb y desplegado.

Campo de nombre opcional en la pantalla de compartir, que viaja dentro del share code y aparece en la página, en la imagen OG y en el veredicto cara a cara. Se sanea al escribirlo y al parsearlo, porque el share code lo controla quien comparte el enlace.

Verificado en producción:

<title>hidden11 #238 — Olalla's result
og:title       Olalla — hidden11 #238
og:description Olalla challenges you on hidden11 #238. Can you beat this score?

Y con un nombre malicioso <script>alert(1)</script>"onload=x ...:

http 200 · 0 apariciones de `<script>alert` en la respuesta
og:title => "script alert(1) /scr — hidden11 #238"  (recortado a 20 caracteres)

Implementado en `0de85cb` y desplegado. Campo de nombre opcional en la pantalla de compartir, que viaja dentro del share code y aparece en la página, en la imagen OG y en el veredicto cara a cara. Se sanea al escribirlo **y** al parsearlo, porque el share code lo controla quien comparte el enlace. Verificado en producción: ``` <title>hidden11 #238 — Olalla's result og:title Olalla — hidden11 #238 og:description Olalla challenges you on hidden11 #238. Can you beat this score? ``` Y con un nombre malicioso `<script>alert(1)</script>"onload=x ...`: ``` http 200 · 0 apariciones de `<script>alert` en la respuesta og:title => "script alert(1) /scr — hidden11 #238" (recortado a 20 caracteres) ```

alexandrev closed this issue

2026-08-26 13:25:32 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: alexandrev/hidden11#10