WordPress.org

Make WordPress Core

Ticket #14199: do-not-use-htmlentities-on-feed-titles.patch

File do-not-use-htmlentities-on-feed-titles.patch, 656 bytes (added by SergeyBiryukov, 5 years ago)
  • rss.php

     
    891891                                '<li><a href="%1$s" title="%2$s">%3$s</a></li>', 
    892892                                esc_url( $item['link'] ), 
    893893                                esc_attr( strip_tags( $item['description'] ) ), 
    894                                 htmlentities( $item['title'] ) 
     894                                esc_html( $item['title'] ) 
    895895                        ); 
    896896                } 
    897897 
     
    926926                foreach ( (array) $rss->items as $item ) { 
    927927                        echo "<li>\n"; 
    928928                        echo "<a href='$item[link]' title='$item[description]'>"; 
    929                         echo htmlentities($item['title']); 
     929                        echo esc_html($item['title']); 
    930930                        echo "</a><br />\n"; 
    931931                        echo "</li>\n"; 
    932932                }