Преглед на файлове

Fixed XSS attack with err param.

KrisVos130 преди 8 години
родител
ревизия
77509d2ac7
променени са 1 файла, в които са добавени 5 реда и са изтрити 1 реда
  1. 5 1
      frontend/App.vue

+ 5 - 1
frontend/App.vue

@@ -77,7 +77,11 @@
 			lofig.get('serverDomain', res => {
 				_this.serverDomain = res;
 			});
-			if (_this.$route.query.err) Toast.methods.addToast(_this.$route.query.err, 20000);
+			if (_this.$route.query.err) {
+				let err = _this.$route.query.err;
+				err = err.replace(new RegExp('<', 'g'), '&lt;').replace(new RegExp('>', 'g'), '&gt;');
+				Toast.methods.addToast(err, 20000);
+			}
 		},
 		events: {
 			'register': function () {