Escape message titles and bodies. This is an emergency fix as some genius
[rails.git] / app / views / message / _sent_message_summary.rhtml
index 0061c6a98c0c7606d431b6c92663c8e24f1de73b..69b14609a7a678ac7a45b847958b2de9a6ce9ba8 100644 (file)
@@ -1,6 +1,6 @@
 <% this_colour = cycle('lightgrey', 'white') # can only call once for some dumb reason %>
 
-<tr class="inbox-row<%= "-unread" if not sent_message_summary.message_read? %>">
+<tr class="inbox-row">
   <td class="inbox-sender" bgcolor='<%= this_colour %>'><%= link_to sent_message_summary.recipient.display_name , :controller => 'user', :action => sent_message_summary.recipient.display_name %></td>
   <td class="inbox-subject" bgcolor='<%= this_colour %>'><%= link_to  sent_message_summary.title , :controller => 'message', :action => 'read', :message_id => sent_message_summary.id  %></td>
  <td class="inbox-sent" bgcolor='<%= this_colour %>'><%= sent_message_summary.sent_on %></td>