Selaa lähdekoodia

Prevent XSS vulnerabilities in special_response

poesty 1 vuosi sitten
vanhempi
commit
fee29b617b
1 muutettua tiedostoa jossa 1 lisäystä ja 1 poistoa
  1. 1 1
      engines/google/text.php

+ 1 - 1
engines/google/text.php

@@ -96,7 +96,7 @@
             }
             echo $response;
             if ($source)
-                echo "<a href=\"$source\" target=\"_blank\">$source</a>";
+                echo "<a href=\"$source\" target=\"_blank\">" . htmlspecialchars($source) . "</a>";
             echo "</p>";
 
             array_shift($results);