Re: [pgadmin-hackers] security bug (with patch-fix) -- need moreHTML-escaping for working with tree-nodes

Поиск
Список
Период
Сортировка
От Ashesh Vashi
Тема Re: [pgadmin-hackers] security bug (with patch-fix) -- need moreHTML-escaping for working with tree-nodes
Дата
Msg-id CAG7mmoygGeXaeV9WT3cBtLKf_4qsdFBvivUZyp1pbkxmh3mUkw@mail.gmail.com
обсуждение исходный текст
Ответ на [pgadmin-hackers] security bug (with patch-fix) -- need more HTML-escaping for working with tree-nodes  (Andrei Antonov <antonov@imp-m.ru>)
Ответы Re: [pgadmin-hackers] security bug (with patch-fix) -- need moreHTML-escaping for working with tree-nodes  (Dave Page <dpage@pgadmin.org>)
Список pgadmin-hackers
Дерево обсуждения
Thanks.
Committed!

--

Thanks & Regards,

Ashesh Vashi
EnterpriseDB INDIA: Enterprise PostgreSQL Company


http://www.linkedin.com/in/asheshvashi


2017-05-10 1:06 GMT+05:30 Andrei Antonov <antonov@imp-m.ru>:
good day!

i fixed tiny errors (html-escaping) , but it has security effects.

see file "0001-escape-label-of-node-of-tree-when-events-add-remove-.patch" [ https://github.com/postgres-impulsm/pgadmin4/commit/f993513d148fc6dd7e0196261f847e668d5e2c6c ]




--
Андрей Антонов,
инженер-программист Отдела информационных технологий и программирования,
компания «Импульс М»

--
Sent via pgadmin-hackers mailing list (pgadmin-hackers@postgresql.org)
To make changes to your subscription:
http://www.postgresql.org/mailpref/pgadmin-hackers


В списке pgadmin-hackers по дате отправления:

Предыдущее
От: Ashesh Vashi
Дата:
Сообщение: [pgadmin-hackers] pgAdmin 4 commit: HTML escape the label,when setting the collection no
Следующее
От: Dave Page
Дата:
Сообщение: Re: [pgadmin-hackers] security bug (with patch-fix) -- need moreHTML-escaping for working with tree-nodes