MIME is an acronym...
authorRob Church <robchurch@users.mediawiki.org>
Sun, 15 Jul 2007 05:08:06 +0000 (05:08 +0000)
committerRob Church <robchurch@users.mediawiki.org>
Sun, 15 Jul 2007 05:08:06 +0000 (05:08 +0000)
RELEASE-NOTES
includes/RawPage.php

index 40ba59a..c81da17 100644 (file)
@@ -293,8 +293,8 @@ it from source control: http://www.mediawiki.org/wiki/Download_from_SVN
 * Don't show non-functional toolbar buttons on Opera 7 anymore
 * (bug 9151) Fix relative subpage links with section fragments
 * (bug 10560) Adding a space between category letter heading and "continues"
-* Security fix: Disable retrieving pages as raw js/css that should not contain
-  such content.
+* Don't allow retrieving non-JavaScript/CSS pages with "text/css" or "text/javascript"
+  MIME types
 
 == API changes since 1.10 ==
 
index 96f3848..f81349a 100644 (file)
@@ -151,7 +151,7 @@ class RawPage {
                $dangerousTypes = array( $wgJsMimeType, 'text/css' );
                if ( in_array( $this->mContentType, $dangerousTypes ) && 
                                !($this->mTitle->isCssOrJsPage() || $this->mTitle->isCssJsSubpage() ) )
-                       return '/* Page type not compatible with requested mime type. */';
+                       return '/* Page type not compatible with requested MIME type. */';
        
                if($this->mGen) {
                        $sk = $wgUser->getSkin();