[SPIP] ~2.1.12 -->2.1.25

[velocampus/web/www.git] / www / ecrire / inc / admin.php

diff --git a/www/ecrire/inc/admin.php b/www/ecrire/inc/admin.php
index e6b0384..2abc1b4 100644 (file)
--- a/www/ecrire/inc/admin.php
+++ b/www/ecrire/inc/admin.php
@@ -3,7 +3,7 @@
 /***************************************************************************\
  *  SPIP, Systeme de publication pour l'internet                           *
  *                                                                         *
- *  Copyright (c) 2001-2011                                                *
+ *  Copyright (c) 2001-2014                                                *
  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
  *                                                                         *
  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
@@ -172,7 +172,7 @@ function copy_request($script, $suite, $submit='')
         include_spip('inc/filtres');
        foreach($_POST as $n => $c) {
          if (($n != 'fichier') AND !is_array($c))
-               $suite .= "\n<input type='hidden' name='$n' value='" .
+               $suite .= "\n<input type='hidden' name='".htmlspecialchars($n)."' value='" .
                  entites_html($c) .
                  "'  />";
        }