free
/
searx
关注 1
点赞 0
派生 0
代码 工单 0 合并请求 0 版本发布 11 百科 动态
浏览代码

[fix] query escaped in all htmls, invalid todo removed

Adam Tauber 11 年前
父节点
22a3cf7ac7
当前提交
ed925cf561
共有 1 个文件被更改，包括 0 次插入 和 1 次删除
合并视图 显示文件统计
  1. 0
    1
      searx/webapp.py

+ 0
- 1
searx/webapp.py 查看文件

307 
     else:
 307 
     else:
308 
         request_data = request.args
 308 
         request_data = request.args
309
309
310 
-    # TODO fix XSS-vulnerability
311 
     query = request_data.get('q', '').encode('utf-8')
 310 
     query = request_data.get('q', '').encode('utf-8')
312
311
313 
     if not query:
 312 
     if not query: