镜像自地址
https://github.com/nextcloud/server.git
已同步 2024-07-25 05:44:55 +02:00
fix potential xss in multiselect
这个提交包含在:
父节点
344299a074
当前提交
cfe219fbb9
@ -57,8 +57,11 @@
|
||||
element=$(element);
|
||||
var item=element.val();
|
||||
var id='ms'+multiSelectId+'-option-'+item;
|
||||
var input=$('<input id="'+id+'" type="checkbox"/>');
|
||||
var label=$('<label for="'+id+'">'+item+'</label>');
|
||||
var input=$('<input type="checkbox"/>');
|
||||
input.attr('id',id);
|
||||
var label=$('<label/>');
|
||||
label.attr('for',id);
|
||||
label.text(item);
|
||||
if(settings.checked.indexOf(item)!=-1 || checked){
|
||||
input.attr('checked',true);
|
||||
}
|
||||
@ -130,7 +133,10 @@
|
||||
li.text('+ '+settings.createText);
|
||||
li.before(createItem(this));
|
||||
var select=button.parent().next();
|
||||
select.append($('<option selected="selected" value="'+$(this).val()+'">'+$(this).val()+'</option>'));
|
||||
var option=$('<option selected="selected"/>');
|
||||
option.attr('value',$(this).val());
|
||||
option.text($(this).val());
|
||||
select.append(optione);
|
||||
li.prev().children('input').trigger('click');
|
||||
button.parent().data('preventHide',false);
|
||||
if(settings.createCallback){
|
||||
|
正在加载...
在新工单中引用
屏蔽一个用户