Ticket #9616: 9616.diff

File 9616.diff, 5.7 KB (added by Denis-de-Bernardy, 4 years ago)

  • wp-includes/default-widgets.php

     
    711711        $desc = ''; 
    712712        $link = ''; 
    713713        if ( ! is_wp_error($rss) ) { 
    714                 $desc = attribute_escape(strip_tags(html_entity_decode($rss->get_description(), ENT_QUOTES, get_option('blog_charset')))); 
     714                $desc = attribute_escape(strip_tags(@html_entity_decode($rss->get_description(), ENT_QUOTES, get_option('blog_charset')))); 
    715715                if ( empty($title) ) 
    716716                        $title = htmlentities(strip_tags($rss->get_title())); 
    717717                $link = clean_url(strip_tags($rss->get_permalink())); 
    … …  
    788788                if ( empty($title) ) 
    789789                        $title = __('Untitled'); 
    790790 
    791                 $desc = str_replace(array("\n", "\r"), ' ', attribute_escape(strip_tags(html_entity_decode($item->get_description(), ENT_QUOTES, get_option('blog_charset'))))); 
     791                $desc = str_replace(array("\n", "\r"), ' ', attribute_escape(strip_tags(@html_entity_decode($item->get_description(), ENT_QUOTES, get_option('blog_charset'))))); 
    792792                $desc = wp_html_excerpt( $desc, 360 ) . ' […]'; 
    793793                $desc = wp_specialchars( $desc ); 
    794794 

  • wp-includes/feed.php

     
    340340                elseif ( 'atom' == $type ) 
    341341                        $the_list .= sprintf( '<category scheme="%1$s" term="%2$s" />', attribute_escape( apply_filters( 'get_bloginfo_rss', get_bloginfo( 'url' ) ) ), attribute_escape( $cat_name ) ); 
    342342                else 
    343                         $the_list .= "\t\t<category><![CDATA[" . html_entity_decode( $cat_name, ENT_COMPAT, get_option('blog_charset') ) . "]]></category>\n"; 
     343                        $the_list .= "\t\t<category><![CDATA[" . @html_entity_decode( $cat_name, ENT_COMPAT, get_option('blog_charset') ) . "]]></category>\n"; 
    344344        } 
    345345 
    346346        return apply_filters('the_category_rss', $the_list, $type); 

  • wp-admin/includes/dashboard.php

     
    800800                        $title = $item->get_title(); 
    801801                $title = wp_specialchars( $title ); 
    802802 
    803                 $description = wp_specialchars( strip_tags(html_entity_decode($item->get_description(), ENT_QUOTES, get_option('blog_charset'))) ); 
     803                $description = wp_specialchars( strip_tags(@html_entity_decode($item->get_description(), ENT_QUOTES, get_option('blog_charset'))) ); 
    804804 
    805805                $ilink = wp_nonce_url('plugin-install.php?tab=plugin-information&plugin=' . $slug, 'install-plugin_' . $slug) . 
    806806                                                        '&amp;TB_iframe=true&amp;width=600&amp;height=800'; 

  • wp-admin/import/livejournal.php

     
    576576                // Get the body and HTMLize it 
    577577                preg_match( '|<body>(.*)</body>|is', $comment, $matches ); 
    578578                $comment_content = !empty( $comment_subject ) ? $comment_subject . "\n\n" . $matches[1] : $matches[1]; 
    579                 $comment_content = html_entity_decode( $comment_content ); 
     579                $comment_content = @html_entity_decode( $comment_content, ENT_COMPAT, get_option('blog_charset') ); 
    580580                $comment_content = str_replace( '&apos;', "'", $comment_content ); 
    581581                $comment_content = wpautop( $comment_content ); 
    582582                $comment_content = str_replace( '<br>', '<br />', $comment_content ); 

  • wp-admin/import/blogger.php

     
    437437                                if ( count( $matches[1] ) ) 
    438438                                        foreach ( $matches[1] as $match ) 
    439439                                                if ( preg_match('/rel=.previous./', $match) ) 
    440                                                         $query = html_entity_decode( preg_replace('/^.*href=[\'"].*\?(.+)[\'"].*$/', '$1', $match), ENT_COMPAT, get_option('blog_charset') ); 
     440                                                        $query = @html_entity_decode( preg_replace('/^.*href=[\'"].*\?(.+)[\'"].*$/', '$1', $match), ENT_COMPAT, get_option('blog_charset') ); 
    441441 
    442442                                if ( $query ) { 
    443443                                        parse_str($query, $q); 
    … …  
    495495                                if ( count( $matches[1] ) ) 
    496496                                        foreach ( $matches[1] as $match ) 
    497497                                                if ( preg_match('/rel=.previous./', $match) ) 
    498                                                         $query = html_entity_decode( preg_replace('/^.*href=[\'"].*\?(.+)[\'"].*$/', '$1', $match), ENT_COMPAT, get_option('blog_charset') ); 
     498                                                        $query = @html_entity_decode( preg_replace('/^.*href=[\'"].*\?(.+)[\'"].*$/', '$1', $match), ENT_COMPAT, get_option('blog_charset') ); 
    499499 
    500500                                parse_str($query, $q); 
    501501 
    … …  
    545545                } 
    546546 
    547547                $post_date    = $this->convert_date( $entry->published ); 
    548                 $post_content = trim( addslashes( $this->no_apos( html_entity_decode( $entry->content, ENT_COMPAT, get_option('blog_charset') ) ) ) ); 
     548                $post_content = trim( addslashes( $this->no_apos( @html_entity_decode( $entry->content, ENT_COMPAT, get_option('blog_charset') ) ) ) ); 
    549549                $post_title   = trim( addslashes( $this->no_apos( $this->min_whitespace( $entry->title ) ) ) ); 
    550550                $post_status  = isset( $entry->draft ) ? 'draft' : 'publish'; 
    551551 
    … …  
    600600                $comment_author  = addslashes( $this->no_apos( strip_tags( (string) $matches[1] ) ) ); 
    601601                $comment_author_url = addslashes( $this->no_apos( strip_tags( (string) $matches[2] ) ) ); 
    602602                $comment_date    = $this->convert_date( $entry->updated ); 
    603                 $comment_content = addslashes( $this->no_apos( html_entity_decode( $entry->content, ENT_COMPAT, get_option('blog_charset') ) ) ); 
     603                $comment_content = addslashes( $this->no_apos( @html_entity_decode( $entry->content, ENT_COMPAT, get_option('blog_charset') ) ) ); 
    604604 
    605605                // Clean up content 
    606606                $comment_content = preg_replace_callback('|<(/?[A-Z]+)|', create_function('$match', 'return "<" . strtolower($match[1]);'), $comment_content);