prevent unwanted code execution via CURLOPT_POSTFIELDS

Till Krüss

2014-02-10 334475a50bcc97a8c326aadff0dcbb61fad40a4f

 program/js/tiny_mce/utils/validate.js

@@ -1,10 +1,11 @@
/**

 * $Id: validate.js 162 2007-01-03 16:16:52Z spocke $

 * validate.js

 *

 * Various form validation methods.

 * Copyright 2009, Moxiecode Systems AB

 * Released under LGPL License.

 *

 * @author Moxiecode

 * @copyright Copyright © 2004-2007, Moxiecode Systems AB, All rights reserved.

 * License: http://tinymce.moxiecode.com/license

 * Contributing: http://tinymce.moxiecode.com/contributing

 */



/**

@@ -31,7 +32,7 @@
   },



   isSize : function(s) {

      return this.test(s, '^[0-9]+(px|%)?$');

      return this.test(s, '^[0-9.]+(%|in|cm|mm|em|ex|pt|pc|px)?$');

   },



   isId : function(s) {

@@ -95,8 +96,10 @@
      var i, nl, s = this.settings, c = 0;



      nl = this.tags(f, 'label');

      for (i=0; i<nl.length; i++)

      for (i=0; i<nl.length; i++) {

         this.removeClass(nl[i], s.invalid_cls);

         nl[i].setAttribute('aria-invalid', false);

      }



      c += this.validateElms(f, 'input');

      c += this.validateElms(f, 'select');

@@ -108,9 +111,36 @@
   invalidate : function(n) {

      this.mark(n.form, n);

   },

	
   getErrorMessages : function(f) {

      var nl, i, s = this.settings, field, msg, values, messages = [], ed = tinyMCEPopup.editor;

      nl = this.tags(f, "label");

      for (i=0; i<nl.length; i++) {

         if (this.hasClass(nl[i], s.invalid_cls)) {

            field = document.getElementById(nl[i].getAttribute("for"));

            values = { field: nl[i].textContent };

            if (this.hasClass(field, s.min_cls, true)) {

               message = ed.getLang('invalid_data_min');

               values.min = this.getNum(field, s.min_cls);

            } else if (this.hasClass(field, s.number_cls)) {

               message = ed.getLang('invalid_data_number');

            } else if (this.hasClass(field, s.size_cls)) {

               message = ed.getLang('invalid_data_size');

            } else {

               message = ed.getLang('invalid_data');

            }

				
            message = message.replace(/{\#([^}]+)\}/g, function(a, b) {

               return values[b] || '{#' + b + '}';

            });

            messages.push(message);

         }

      }

      return messages;

   },



   reset : function(e) {

      var t = new Array('label', 'input', 'select', 'textarea');

      var t = ['label', 'input', 'select', 'textarea'];

      var i, j, nl, s = this.settings;



      if (e == null)

@@ -118,8 +148,10 @@


      for (i=0; i<t.length; i++) {

         nl = this.tags(e.form ? e.form : e, t[i]);

         for (j=0; j<nl.length; j++)

         for (j=0; j<nl.length; j++) {

            this.removeClass(nl[j], s.invalid_cls);

            nl[j].setAttribute('aria-invalid', false);

         }

      }

   },



@@ -200,6 +232,7 @@
      var s = this.settings;



      this.addClass(n, s.invalid_cls);

      n.setAttribute('aria-invalid', 'true');

      this.markLabels(f, n, s.invalid_cls);



      return false;