瀏覽代碼

Whitelist the "target" link attribute in the XSS filter

tags/v1.7.0
James Moger 9 年之前
父節點
當前提交
b76107bb24
共有 1 個文件被更改,包括 1 次插入1 次删除
  1. 1
    1
      src/main/java/com/gitblit/utils/JSoupXssFilter.java

+ 1
- 1
src/main/java/com/gitblit/utils/JSoupXssFilter.java 查看文件

@@ -68,7 +68,7 @@ public class JSoupXssFilter implements XssFilter {
"sub", "sup", "table", "tbody", "td", "tfoot", "th", "thead", "tr", "tt", "u",
"ul", "var")

.addAttributes("a", "class", "href", "style", "title")
.addAttributes("a", "class", "href", "style", "target", "title")
.addAttributes("blockquote", "cite")
.addAttributes("col", "span", "width")
.addAttributes("colgroup", "span", "width")

Loading…
取消
儲存