Context Navigation

Back to Ticket #27942

Ticket #27942: 27942.5.patch

File 27942.5.patch, 2.0 KB (added by kovshenin, 11 years ago)

src/wp-includes/formatting.php

                         if ( is_wp_error( $value ) ) {
                                 $error = $value->get_error_message();
                         } else {
-                                $value = wp_kses_post( $value );
                                 $value = esc_html( $value );
+                        }
                         break;

tests/phpunit/tests/formatting/BlogInfo.php

                         array( 'pt_PT_ao1990', 'pt-PT-ao1990' ),
                 );
+        }
+        /**
+         * @ticket 27942
+         */
+        function test_bloginfo_sanitize_option() {
+                $old_values = array(
+                        'blogname' => get_option( 'blogname' ),
+                        'blogdescription' => get_option( 'blogdescription' ),
+                );
+                $values = array(
+                        'foo' => 'foo',
+                        '<em>foo</em>' => '&lt;em&gt;foo&lt;/em&gt;',
+                        '<script>foo</script>' => '&lt;script&gt;foo&lt;/script&gt;',
+                        '&lt;foo&gt;' => '&lt;foo&gt;',
+                        '<foo' => '&lt;foo',
+                );
+                foreach ( $values as $value => $expected ) {
+                        $sanitized_value = sanitize_option( 'blogname', $value );
+                        update_option( 'blogname', $sanitized_value );
+                        $this->assertEquals( $expected, $sanitized_value );
+                        $this->assertEquals( $expected, get_bloginfo( 'name' ) );
+                        $this->assertEquals( $expected, get_bloginfo( 'name', 'display' ) );
+                        $sanitized_value = sanitize_option( 'blogdescription', $value );
+                        update_option( 'blogdescription', $sanitized_value );
+                        $this->assertEquals( $expected, $sanitized_value );
+                        $this->assertEquals( $expected, get_bloginfo( 'description' ) );
+                        $this->assertEquals( $expected, get_bloginfo( 'description', 'display' ) );
+                }
+                // Restore old values.
+                foreach ( $old_values as $option_name => $value ) {
+                        update_option( $option_name, $value );
+                }
+        }
+}

Download in other formats:

Original Format

Make WordPress Core

Context Navigation

Ticket #27942: 27942.5.patch

src/wp-includes/formatting.php

tests/phpunit/tests/formatting/BlogInfo.php

Download in other formats: