Philip Wittamore 9 mēneši atpakaļ
vecāks
revīzija
2a2a43f3ee
1 mainītis faili ar 1 papildinājumiem un 1 dzēšanām
  1. 1 1
      blog/search.php

+ 1 - 1
blog/search.php

@@ -1,7 +1,7 @@
 <?php
 $string = "";
 if (isset($_POST["s"])) {
-    $string = $_POST["s"];
+    $string = htmlspecialchars($_POST["s"]);
 }
 ?>
 <!doctype html>