Prechádzať zdrojové kódy

Prevent XSS vulnerabilities in special_response

poesty 1 rok pred
rodič
commit
fee29b617b
1 zmenil súbory, kde vykonal 1 pridanie a 1 odobranie
  1. 1 1
      engines/google/text.php

+ 1 - 1
engines/google/text.php

@@ -96,7 +96,7 @@
             }
             echo $response;
             if ($source)
-                echo "<a href=\"$source\" target=\"_blank\">$source</a>";
+                echo "<a href=\"$source\" target=\"_blank\">" . htmlspecialchars($source) . "</a>";
             echo "</p>";
 
             array_shift($results);