Преглед на файлове

fix potential xss with scraper supplied data in table, ty cynic

lolcat преди 2 седмици
родител
ревизия
a27a8ed01a
променени са 1 файла, в които са добавени 2 реда и са изтрити 2 реда
  1. 2 2
      web.php

+ 2 - 2
web.php

@@ -349,8 +349,8 @@ if(count($results["answer"]) !== 0){
 				
 				$right["answer"] .=
 					'<tr>' . 
-						'<td>' . $info . '</td>' .
-						'<td>' . $value . '</td>' .
+						'<td>' . htmlspecialchars($info) . '</td>' .
+						'<td>' . htmlspecialchars($value) . '</td>' .
 					'</tr>';
 			}