瀏覽代碼

Fixed XSS attack with err param.

KrisVos130 8 年之前
父節點
當前提交
77509d2ac7
共有 1 個文件被更改,包括 5 次插入1 次删除
  1. 5 1
      frontend/App.vue

+ 5 - 1
frontend/App.vue

@@ -77,7 +77,11 @@
 			lofig.get('serverDomain', res => {
 				_this.serverDomain = res;
 			});
-			if (_this.$route.query.err) Toast.methods.addToast(_this.$route.query.err, 20000);
+			if (_this.$route.query.err) {
+				let err = _this.$route.query.err;
+				err = err.replace(new RegExp('<', 'g'), '&lt;').replace(new RegExp('>', 'g'), '&gt;');
+				Toast.methods.addToast(err, 20000);
+			}
 		},
 		events: {
 			'register': function () {