Просмотр исходного кода

fix potential xss with scraper supplied data in table, ty cynic

lolcat 2 недель назад
Родитель
Сommit
a27a8ed01a
1 измененных файлов с 2 добавлено и 2 удалено
  1. 2 2
      web.php

+ 2 - 2
web.php

@@ -349,8 +349,8 @@ if(count($results["answer"]) !== 0){
 				
 				$right["answer"] .=
 					'<tr>' . 
-						'<td>' . $info . '</td>' .
-						'<td>' . $value . '</td>' .
+						'<td>' . htmlspecialchars($info) . '</td>' .
+						'<td>' . htmlspecialchars($value) . '</td>' .
 					'</tr>';
 			}