Ticket #19032: 19032.diff

wp-includes/link-template.php

@@ -1871 +1871 @@
         if ( 'http' != $scheme )
                 $url = str_replace( 'http://', "$scheme://", $url );
 
-        if ( !empty( $path ) && is_string( $path ) && strpos( $path, '..' ) === false )
+        if ( !empty( $path ) && is_string( $path ) )
                 $url .= '/' . ltrim( $path, '/' );
 
         return apply_filters( 'home_url', $url, $path, $orig_scheme, $blog_id );
@@ -1934 +1934 @@
         if ( 'http' != $scheme )
                 $url = str_replace( 'http://', "{$scheme}://", $url );
 
-        if ( !empty( $path ) && is_string( $path ) && strpos( $path, '..' ) === false )
+        if ( !empty( $path ) && is_string( $path ) )
                 $url .= '/' . ltrim( $path, '/' );
 
         return apply_filters( 'site_url', $url, $path, $orig_scheme, $blog_id );
@@ -1968 +1968 @@
 function get_admin_url( $blog_id = null, $path = '', $scheme = 'admin' ) {
         $url = get_site_url($blog_id, 'wp-admin/', $scheme);
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= ltrim($path, '/');
 
         return apply_filters('admin_url', $url, $path, $blog_id);
@@ -1986 +1986 @@
 function includes_url($path = '') {
         $url = site_url() . '/' . WPINC . '/';
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= ltrim($path, '/');
 
         return apply_filters('includes_url', $url, $path);
@@ -2006 +2006 @@
         if ( 0 === strpos($url, 'http') && is_ssl() )
                 $url = str_replace( 'http://', 'https://', $url );
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= '/' . ltrim($path, '/');
 
         return apply_filters('content_url', $url, $path);
@@ -2045 +2045 @@
                         $url .= '/' . ltrim($folder, '/');
         }
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= '/' . ltrim($path, '/');
 
         return apply_filters('plugins_url', $url, $path, $plugin);
@@ -2085 +2085 @@
 
         $url = $scheme . '://' . $current_site->domain . $current_site->path;
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= ltrim($path, '/');
 
         return apply_filters('network_site_url', $url, $path, $orig_scheme);
@@ -2118 +2118 @@
 
         $url = $scheme . '://' . $current_site->domain . $current_site->path;
 
-        if ( !empty( $path ) && is_string( $path ) && strpos( $path, '..' ) === false )
+        if ( !empty( $path ) && is_string( $path ) )
                 $url .= ltrim( $path, '/' );
 
         return apply_filters( 'network_home_url', $url, $path, $orig_scheme);
@@ -2140 +2140 @@
 
         $url = network_site_url('wp-admin/network/', $scheme);
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= ltrim($path, '/');
 
         return apply_filters('network_admin_url', $url, $path);
@@ -2159 +2159 @@
 function user_admin_url( $path = '', $scheme = 'admin' ) {
         $url = network_site_url('wp-admin/user/', $scheme);
 
-        if ( !empty($path) && is_string($path) && strpos($path, '..') === false )
+        if ( !empty($path) && is_string($path) )
                 $url .= ltrim($path, '/');
 
         return apply_filters('user_admin_url', $url, $path);