fix: html meta syntax for title injection from lodash templates

AtB-AS / webshop

AtB Webshop / AtB Nettbutikk

https://nettbutikk.atb.no

European Union Public License 1.2

0 stars 1 forks source link

fix: html meta syntax for title injection from lodash templates #412

Closed mikaelbr closed 2 years ago

mikaelbr commented 2 years ago

Det er en "feil" med måten title blir injected på her. Det blir satt uten anførselstegn. Det er teknisk sett OK uten XHTML strict mode, men det er sårbart ut i fra hva innholdet til title kan være. Burde være anførselstegn rundt verdien.

github-actions[bot] commented 2 years ago

Visit the preview URL for this PR (updated for commit c685fe0):

https://atb-webshop-staging--pr412-mikael-fix-meta-vvmn9zxk.web.app

_{(expires Fri, 05 Nov 2021 09:21:18 GMT)}

_{🔥 via Firebase Hosting GitHub Action 🌎}