Put back HTML escaping of trace names removed in r16062.
authorTom Hughes <tom@compton.nu>
Wed, 24 Jun 2009 11:41:26 +0000 (11:41 +0000)
committerTom Hughes <tom@compton.nu>
Wed, 24 Jun 2009 11:41:26 +0000 (11:41 +0000)
app/views/trace/edit.html.erb
app/views/trace/view.html.erb

index eb04e7e..2f73d2d 100644 (file)
@@ -1,4 +1,4 @@
-<h2><%= t 'trace.edit.heading', :name => @trace.name %></h2>
+<h2><%= t 'trace.edit.heading', :name => h(@trace.name) %></h2>
 
 <img src="<%= url_for :controller => 'trace', :action => 'picture', :id => @trace.id, :display_name => @trace.user.display_name %>">
 
index 048d92d..0688ec1 100644 (file)
@@ -1,4 +1,4 @@
-<h2><%= t 'trace.view.heading', :name => @trace.name %></h2>
+<h2><%= t 'trace.view.heading', :name => h(@trace.name) %></h2>
 
   <% if @trace.inserted %>
     <img src="<%= url_for :controller => 'trace', :action => 'picture', :id => @trace.id, :display_name => @trace.user.display_name %>">