@clacke Ja, det skickas html mellan servrarna, vilken filtreras när man tar emot det. Dels strippas det totalt (för t.ex. sms/xmpp-leverans) - dels tas "farliga element" bort för att kunna renderas lokalt om någon t.ex. fått för sig att skicka saker i fetstil eller med länkar och så.
Modernare GNU social filtrerar även bort <img>-taggar eftersom src-attributet länkar till fjärrservrar och laddas automatiskt. Vilket gör att t.ex. inlägg från #quit.im är ganska tråkiga ;)