Link zur Beitragssuche nicht valide

SoftCreatR · April 14, 2013 at 3:41 PM

Code

<dt><a href="http://beta.woltlab.com/index.php/Search/?selectedObjectTypes[]=com.woltlab.wbb.post&amp;userID=269" title="Beiträge von „SoftCreatR“ suchen" class="jsTooltip">Beiträge</a></dt>

Das ist nicht valide. Die Klammern müssen entsprechend escaped bzw. kodiert werden:

Code

<dt><a href="http://beta.woltlab.com/index.php/Search/?selectedObjectTypes%5B%5D=com.woltlab.wbb.post&amp;userID=269" title="Beiträge von „SoftCreatR“ suchen" class="jsTooltip">Beiträge</a></dt>

SoftCreatR · April 15, 2013 at 5:41 AM

Dublikat? Wo?

ternes3 · April 15, 2013 at 6:04 AM

Hier:
XSS in der Suche möglich

Mfg ternes3

SoftCreatR · April 15, 2013 at 6:38 AM

Nee, das kann es nicht sein, sind ja zwei komplett verschiedene Dinge. Geht ja um den W3C Validator, nicht um irgendwelche Sicherheitslücken.

phopium · April 15, 2013 at 7:10 AM

Das ist hier bereits gemeldet:

Threads und Foren nicht valide

Link zur Beitragssuche nicht valide

Participate now!

Users Viewing This Thread