Bug 282671 - remove stylesheet parameter, as it can be exploited for site spoofing.

This commit is contained in:
gerv%gerv.net 2005-03-05 17:57:49 +00:00
Родитель fe820d76ac
Коммит 627990e47f
1 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -45,7 +45,7 @@ my $form = $cgi->Vars;
my $vars;
$vars->{'form'} = $form;
$vars->{'newsgroup'} = $newsgroup;
$vars->{'stylesheet'} = $form->{'stylesheet'} || "skin/planet.css";
$vars->{'stylesheet'} = "skin/planet.css";
my $template = Template->new({
INCLUDE_PATH => ["template"],