Actions
Amélioration #3246
ouvert
[htmltext] sanitization douteuse
Début:
08/11/2012
Echéance:
% réalisé:
0%
Temps estimé:
Version source:
Solution proposée:
Principaux fichiers impactés:
Wiki Détail:
Contrôle:
Description
la sanitization effectuée par setvalue sur les attributs htmltext présente quelques défauts:
- il faudrait utiliser un parser de dom à la place de regexps, lorsqu'on travaille sur du html
- je ne comprends pas le replacement des
--quoteric--(un grep indique que cette string n'est utilisée que dans la classeClass/Fdl/Class.DocOooFormat.php)
Mis à jour par
Actions