mirror
/
friendica
kopia lustrzana https://github.com/friendica/friendica
1
0
Forkuj 1
Kod Zgłoszenia Projekty Wydania Wiki Aktywność

activity objects weren't escaped properly

pull/1/head
Mike Macgirvin 2010-10-10 20:02:29 -07:00
rodzic d8283a35ba
commit 70bd7a6509
1 zmienionych plików z 5 dodań i 5 usunięć
Pokaż statystyki Ściągnij plik aktualizacji Ściągnij plik porównania Expand all files Collapse all files

10
include/items.php
Wyświetl plik

@ -234,15 +234,15 @@ function construct_activity($item) {
$o = '<as:object>' . "\r\n";
$r = @simplexml_load_string($item['object']);
if($r->type)
$o .= '<as:object-type>' . $r->type . '</as:object-type>' . "\r\n";
$o .= '<as:object-type>' . xmlify($r->type) . '</as:object-type>' . "\r\n";
if($r->id)
$o .= '<id>' . $r->id . '</id>' . "\r\n";
$o .= '<id>' . xmlify($r->id) . '</id>' . "\r\n";
if($r->link)
$o .= '<link rel="alternate" type="text/html" href="' . $r->link . '" />' . "\r\n";
$o .= '<link rel="alternate" type="text/html" href="' . xmlify($r->link) . '" />' . "\r\n";
if($r->title)
$o .= '<title>' . $r->title . '</title>' . "\r\n";
$o .= '<title>' . xmlify($r->title) . '</title>' . "\r\n";
if($r->content)
$o .= '<content type="html" >' . bbcode($r->content) . '</content>' . "\r\n";
$o .= '<content type="html" >' . xmlify(bbcode($r->content)) . '</content>' . "\r\n";
$o .= '</as:object>' . "\r\n";
return $o;
}