Also encode > and '

12 years ago · 6e424eb990
parent 9de3c1b59d
commit 6e424eb990
1 changed files with 1 additions and 1 deletions
--- a/core/js/js.js
+++ b/core/js/js.js
@ -151,7 +151,7 @@ function n(app, text_singular, text_plural, count, vars) {
 * @return Sanitized string
 */
 function escapeHTML(s) {
-	return s.toString().split('&').join('&amp;').split('<').join('&lt;').split('"').join('&quot;');
+	return s.toString().split('&').join('&amp;').split('<').join('&lt;').split('>').join('&gt;').split('"').join('&quot;').split('\'').join('&#039;');
 }

 /**