1. 03 7月, 2014 1 次提交
  2. 13 6月, 2014 1 次提交
  3. 30 10月, 2013 1 次提交
  4. 20 6月, 2013 1 次提交
  5. 15 6月, 2013 1 次提交
  6. 01 11月, 2012 1 次提交
  7. 18 5月, 2012 1 次提交
  8. 30 4月, 2012 1 次提交
  9. 09 4月, 2012 1 次提交
  10. 30 11月, 2011 1 次提交
  11. 18 10月, 2010 1 次提交
  12. 29 9月, 2010 1 次提交
  13. 27 9月, 2010 1 次提交
  14. 14 8月, 2010 2 次提交
  15. 30 6月, 2010 1 次提交
  16. 08 6月, 2010 1 次提交
  17. 10 3月, 2010 1 次提交
  18. 15 2月, 2010 1 次提交
  19. 08 10月, 2009 1 次提交
    • M
      Switch to on-by-default XSS escaping for rails. · 94159359
      Michael Koziarski 提交于
        This consists of:
      
        * String#html_safe! a method to mark a string as 'safe'
        * ActionView::SafeBuffer a string subclass which escapes anything unsafe which is concatenated to it
        * Calls to String#html_safe! throughout the rails helpers
        * a 'raw' helper which lets you concatenate trusted HTML from non-safety-aware sources (e.g. presantized strings in the DB)
        * New ERB implementation based on erubis which uses a SafeBuffer instead of a String
      
      Hat tip to Django for the inspiration.
      94159359
  20. 09 8月, 2009 1 次提交
  21. 14 11月, 2008 1 次提交
  22. 20 6月, 2008 1 次提交
  23. 09 6月, 2008 2 次提交
  24. 03 6月, 2008 1 次提交
  25. 20 4月, 2008 1 次提交
  26. 05 1月, 2008 1 次提交
  27. 24 9月, 2007 1 次提交
  28. 18 9月, 2007 1 次提交
  29. 03 5月, 2007 1 次提交
  30. 28 1月, 2007 1 次提交
  31. 06 1月, 2007 1 次提交
  32. 24 10月, 2006 1 次提交
  33. 19 10月, 2006 1 次提交
  34. 18 10月, 2006 1 次提交
  35. 06 8月, 2006 1 次提交
  36. 13 10月, 2005 1 次提交
  37. 11 10月, 2005 1 次提交
  38. 10 7月, 2005 1 次提交