mirror
/
invidious
kopia lustrzana https://github.com/iv-org/invidious
1
0
Forkuj 0
Kod Zgłoszenia Packages Projekty Wydania Wiki Aktywność

Fix input validation

pull/3654/head
Brahim Hadriche 2023-03-07 13:50:02 -05:00
rodzic a5cc66e060
commit 0b17f68eba
1 zmienionych plików z 2 dodań i 2 usunięć
Pokaż statystyki Ściągnij plik aktualizacji Ściągnij plik porównania Expand all files Collapse all files

4
src/invidious/routes/api/v1/authenticated.cr
Wyświetl plik

@ -82,7 +82,7 @@ module Invidious::Routes::API::V1::Authenticated
end
id = env.params.url["id"]
if !id.match(/[a-zA-Z0-9_-]{11}/)
if !id.match(/^[a-zA-Z0-9_-]{11}$/)
return error_json(400, "Invalid video id.")
end
@ -98,7 +98,7 @@ module Invidious::Routes::API::V1::Authenticated
end
id = env.params.url["id"]
if !id.match(/[a-zA-Z0-9_-]{11}/)
if !id.match(/^[a-zA-Z0-9_-]{11}$/)
return error_json(400, "Invalid video id.")
end