From: Thomas Tanghus <thomas@tanghus.net>
Date: Sat, 18 Feb 2012 10:42:58 +0000 (+0100)
Subject: Strip tags on address on client side.
X-Git-Tag: v4.0.0beta~201^2~38
X-Git-Url: https://source.dussan.org/?a=commitdiff_plain;h=2ee2f87efee630d9f85c8fe11c783901c469addf;p=nextcloud-server.git

Strip tags on address on client side.
---

diff --git a/apps/contacts/js/contacts.js b/apps/contacts/js/contacts.js
index c9d1dc30f03..d33f983a429 100644
--- a/apps/contacts/js/contacts.js
+++ b/apps/contacts/js/contacts.js
@@ -815,7 +815,7 @@ Contacts={
 					checksum = Contacts.UI.checksumFor(obj);
 					container = Contacts.UI.propertyContainerFor(obj);
 				}
-				var adr = new Array($(dlg).find('#adr_pobox').val(),$(dlg).find('#adr_extended').val(),$(dlg).find('#adr_street').val(),$(dlg).find('#adr_city').val(),$(dlg).find('#adr_region').val(),$(dlg).find('#adr_zipcode').val(),$(dlg).find('#adr_country').val());
+				var adr = new Array($(dlg).find('#adr_pobox').val().strip_tags(),$(dlg).find('#adr_extended').val().strip_tags(),$(dlg).find('#adr_street').val().strip_tags(),$(dlg).find('#adr_city').val().strip_tags(),$(dlg).find('#adr_region').val().strip_tags(),$(dlg).find('#adr_zipcode').val().strip_tags(),$(dlg).find('#adr_country').val().strip_tags());
 				$(container).find('.adr').val(adr.join(';'));
 				$(container).find('.adr_type').val($(dlg).find('#adr_type').val());
 				$(container).find('.adr_type_label').html(t('contacts',ucwords($(dlg).find('#adr_type').val().toLowerCase())));