HTML-escaping the package name in the four HR topics

Fixkamo-shared-library
Shiked
7 Ağustos 2026 00:57 UTC
Yazar
Kamo
Commit
2b63262

E-postaTemplateService bir şablonun SUBJECT ve BODY'yi bir değişkenden oluşturur Harita ve dört kanonik HR konusu {{packageTitle}} taşır - hangi Yasal NotificationRecorder HTML-escapes, çünkü aynı değişken aynıdır Bir HR yazarı unvanının depolandığı HTML vücuduna yedeklendi. Sonuç bir posta başlığında işaret etti: "Employe's Handbook" olarak geldi "EmeeYemek El Kitabı" ve "Sağlık ve Güvenlik" olarak "Sağlık & Güvenlik" olarak Yasal olarak önemli bir mesajın konusu. İki kullanım iki farklı değere ihtiyaç duyar, bu yüzden şimdi iki değişken var. The The The The The The The The Vücutlar kaçış paketi tutmaktadır. Konular paketiTitlePlain alır, Hangi günahsız - ve CR/LF-strigged, çünkü konu bir yer. Bir paket unvanı bir başlıka ulaşır ve yeni bir satır vardır RFC 5322 başlık Enjeksiyon, bir HTML kaçışı hakkında hiçbir şey yapmaz. Kaynakları ve sadece bir test; hiçbir şema yok, sürüm değişikliği yok.

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

İş alanınızda bu güncellemelerden her biri otomatik olarak. Ücretsiz başlayın ve haftadan sonra büyümesini izleyin.

Sonsuza Kadar Ücretsiz BaşlangıçFırsatları Görüntüle