advocaite / advocaite/Travianx
Messages not safe for xss
Ouverte
- Langage dominant
- Smarty
- Étoiles
- 146
- Forks
- 83
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
You can insert code and other stuff in the inbox.
For example, my friend was able to send me a message, which if open results in a popup box "I'm an alert box".
Messages should be stripped for all tags except plain text and emoticons.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Évaluation
Cette issue n'a pas encore été évaluée.