Removed scary YAML parsing code, the function of which is to load from a user input...
authorTim Starling <tstarling@users.mediawiki.org>
Sat, 25 Oct 2008 14:01:35 +0000 (14:01 +0000)
committerTim Starling <tstarling@users.mediawiki.org>
Sat, 25 Oct 2008 14:01:35 +0000 (14:01 +0000)
commitc5bd0fae0967e11d6e08e61308c9eb6a8c58e9ac
treef1df04929ad88fbe13d65701c2561910ab3f7466
parent839827ded1f273c20231d93cdc5b08f5e57b5c24
Removed scary YAML parsing code, the function of which is to load from a user input string, except if the string has no line breaks in it, in which case an arbitrary local file/URL is loaded and handed to the attacker on a nicely encapsulated silver platter. Doesn't appear to be used either by core or extensions, but you never know when someone might try.
includes/AutoLoader.php
includes/api/ApiFormatYaml_spyc.php