Fix XSS issue in plain text spellchecker (#1489806)

Aleksander Machniak

2014-04-14 eb0dec96134916284c5caeb57d1ad23ff67d6264

Fix XSS issue in plain text spellchecker (#1489806)

 CHANGELOG

@@ -15,6 +15,7 @@
- Fix unintentional redirect from compose page in Webkit browsers (#1489789)
- Fix messages index cache update under some conditions (e.g. proxy) (#1489756)
- Fix lack of translation of special folders in some configurations (#1489799)
- Fix XSS issue in plain text spellchecker (#1489806)

RELEASE 1.0.0
-------------

 program/js/googiespell.js

@@ -565,14 +565,15 @@
                    ref.saveOldValue(elm, elm.innerHTML);

                ref.updateOrginalText(offset, elm.innerHTML, edit_input.value, id);
                $(elm).attr('is_corrected', true).css('color', 'green').html(edit_input.value);
                $(elm).attr('is_corrected', true).css('color', 'green').text(edit_input.value);
                ref.hideErrorWindow();
            }
            return false;
        };

        $(edit_input).width(120).css({'margin': 0, 'padding': 0});
        $(edit_input).val(elm.innerHTML).attr('googie_action_btn', '1');
        $(edit_input).width(120)
          .css({'margin': 0, 'padding': 0})
          .val($(elm).text()).attr('googie_action_btn', '1');
        $(edit).css('cursor', 'default').attr('googie_action_btn', '1');

        $(ok_pic).attr('src', this.img_dir + 'ok.gif')