فهرست منبع

fix potential xss with scraper supplied data in table, ty cynic

lolcat 2 هفته پیش
والد
کامیت
a27a8ed01a
1فایلهای تغییر یافته به همراه2 افزوده شده و 2 حذف شده
  1. 2 2
      web.php

+ 2 - 2
web.php

@@ -349,8 +349,8 @@ if(count($results["answer"]) !== 0){
 				
 				
 				$right["answer"] .=
 				$right["answer"] .=
 					'<tr>' . 
 					'<tr>' . 
-						'<td>' . $info . '</td>' .
-						'<td>' . $value . '</td>' .
+						'<td>' . htmlspecialchars($info) . '</td>' .
+						'<td>' . htmlspecialchars($value) . '</td>' .
 					'</tr>';
 					'</tr>';
 			}
 			}