WordPress.org

Make WordPress Core

Ticket #16713: 16713.2.diff

File 16713.2.diff, 1.9 KB (added by solarissmoke, 6 years ago)

Allow title attributes in all allowed tags

  • wp-includes/kses.php

     
    5454                        'class' => array (), 
    5555                        'href' => array (), 
    5656                        'id' => array (), 
    57                         'title' => array (), 
    5857                        'rel' => array (), 
    5958                        'rev' => array (), 
    6059                        'name' => array (), 
    6160                        'target' => array()), 
    6261                'abbr' => array( 
    63                         'class' => array (), 
    64                         'title' => array ()), 
    65                 'acronym' => array( 
    66                         'title' => array ()), 
     62                        'class' => array ()), 
     63                'acronym' => array(), 
    6764                'article' => array( 
    6865                        'align' => array (), 
    6966                        'class' => array (), 
    … …  
    10198                'cite' => array ( 
    10299                        'class' => array(), 
    103100                        'dir' => array(), 
    104                         'lang' => array(), 
    105                         'title' => array ()), 
     101                        'lang' => array()), 
    106102                'code' => array ( 
    107103                        'style' => array()), 
    108104                'col' => array( 
    … …  
    280276                        'align' => array (), 
    281277                        'lang' => array (), 
    282278                        'style' => array (), 
    283                         'title' => array (), 
    284279                        'xml:lang' => array()), 
    285280                'section' => array( 
    286281                        'align' => array (), 
    … …  
    393388                        'style' => array (), 
    394389                        'type' => array ()), 
    395390                'var' => array ()); 
     391                 
     392        // allow title attribute anywhere 
     393        foreach( $allowedposttags as &$tag ) 
     394                $tag['title'] = array(); 
    396395 
    397396        /** 
    398397         * Kses allowed HTML elements. 
    … …  
    402401         */ 
    403402        $allowedtags = array( 
    404403                'a' => array( 
    405                         'href' => array (), 
    406                         'title' => array ()), 
    407                 'abbr' => array( 
    408                         'title' => array ()), 
    409                 'acronym' => array( 
    410                         'title' => array ()), 
     404                        'href' => array ()), 
     405                'abbr' => array(), 
     406                'acronym' => array(), 
    411407                'b' => array(), 
    412408                'blockquote' => array( 
    413409                        'cite' => array ()), 
    … …  
    433429                //      'u' => array(), 
    434430                //      'ul' => array(), 
    435431        ); 
     432         
     433        // allow title attribute anywhere 
     434        foreach( $allowedtags as &$tag ) 
     435                $tag['title'] = array(); 
    436436 
    437437        $allowedentitynames = array( 
    438438                'nbsp',    'iexcl',  'cent',    'pound',  'curren', 'yen',