소스 검색

Fixed XSS attack with err param.

KrisVos130 8 년 전
부모
커밋
77509d2ac7
1개의 변경된 파일5개의 추가작업 그리고 1개의 파일을 삭제
  1. 5 1
      frontend/App.vue

+ 5 - 1
frontend/App.vue

@@ -77,7 +77,11 @@
 			lofig.get('serverDomain', res => {
 				_this.serverDomain = res;
 			});
-			if (_this.$route.query.err) Toast.methods.addToast(_this.$route.query.err, 20000);
+			if (_this.$route.query.err) {
+				let err = _this.$route.query.err;
+				err = err.replace(new RegExp('<', 'g'), '&lt;').replace(new RegExp('>', 'g'), '&gt;');
+				Toast.methods.addToast(err, 20000);
+			}
 		},
 		events: {
 			'register': function () {