Merged #216 "Whitelist the "target" link attribute in the XSS filter"

James Moger

2014-11-04 eb8089f0ee407fdda97b29848f923f8c92a402f4

 src/main/java/com/gitblit/servlet/RawServlet.java

@@ -108,9 +108,8 @@
         branch = Repository.shortenRefName(branch).replace('/', fsc);
      }

      String encodedPath = path == null ? "" : path.replace(' ', '-');
      encodedPath = encodedPath.replace('/', fsc);
      return baseURL + Constants.RAW_PATH + repository + "/" + (branch == null ? "" : (branch + "/" + (path == null ? "" : encodedPath)));
      String encodedPath = path == null ? "" : path.replace('/', fsc);
      return baseURL + Constants.RAW_PATH + repository + "/" + (branch == null ? "" : (branch + "/" + encodedPath));
   }

   protected String getBranch(String repository, HttpServletRequest request) {