crtxcr/cgitsb
1
0
포크 0
코드 이슈 풀 리퀘스트 릴리즈 위키 활동

ui-diff.c: avoid html injection

소스 검색 
When path-filtering was used in commit-view, the path filter was
included without proper html escaping. This patch closes the hole.

Signed-off-by: Lukasz Janyst <ljanyst@cern.ch>
Signed-off-by: Lars Hjemli <hjemli@gmail.com>
This commit is contained in:
Lukasz Janyst 2011-03-05 14:10:55 +01:00 committed by Lars Hjemli
부모 1b09cbd303
커밋 7f3c6e0ce9
1개의 변경된 파일과 5개의 추가작업 그리고 2개의 파일을 삭제
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

7
ui-diff.c
파일 보기

@ -172,8 +172,11 @@ void cgit_print_diffstat(const unsigned char *old_sha1,
html("<div class='diffstat-header'>"); html("<div class='diffstat-header'>");
cgit_diff_link("Diffstat", NULL, NULL, ctx.qry.head, ctx.qry.sha1, cgit_diff_link("Diffstat", NULL, NULL, ctx.qry.head, ctx.qry.sha1,
ctx.qry.sha2, NULL, 0); ctx.qry.sha2, NULL, 0);
if (prefix) if (prefix) {
htmlf(" (limited to '%s')", prefix); html(" (limited to '");
html_txt(prefix);
html("')");
}
html(" ("); html(" (");
ctx.qry.context = (save_context > 0 ? save_context : 3) << 1; ctx.qry.context = (save_context > 0 ? save_context : 3) << 1;
cgit_self_link("more", NULL, NULL, &ctx); cgit_self_link("more", NULL, NULL, &ctx);